Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Google Chrome
(2.0.0.0, 2.0.172.43)
Описание
Google V8 при использовании в Google Chrome позволяет злоумышленникам, действующим удаленно, обойти некоторые ограничения по чтению памяти и, возможно, получить доступ к важным данным или выполнить произвольный код в песочнице Chrome, используя специально сформированный JavaScript.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.google.com/chrome
http://www.google.com/chrome
Ссылки
BID (36149): http://www.securityfocus.com/bid/36149
OSVDB (57421): http://osvdb.org/57421
XF (google-chrome-v8-security-bypass(52902)): http://xforce.iss.net/xforce/xfdb/52902
OSVDB (57421): http://osvdb.org/57421
XF (google-chrome-v8-security-bypass(52902)): http://xforce.iss.net/xforce/xfdb/52902
