Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Google Chrome
(2.0.0.0, 2.0.172.37)
Описание
Переполнение буфера в динамической памяти в src/jsregexp.cc в Google при использовании в Google Chrome позволяет злоумышленникам, действующим удаленно, выполнить произвольный код в песочнице Chrome, используя специально сформированное регулярное выражение JavaScript.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.google.com/chrome
http://www.google.com/chrome
Ссылки
BID (35722): http://www.securityfocus.com/bid/35722
OSVDB (55939): http://www.osvdb.org/55939
XF (googlechrome-javascript-bo(51801)): http://xforce.iss.net/xforce/xfdb/51801
OSVDB (55939): http://www.osvdb.org/55939
XF (googlechrome-javascript-bo(51801)): http://xforce.iss.net/xforce/xfdb/51801
