Выполнение произвольного кода

Уровень опасности

Критичная (10.0)

Оценка CVSS

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Производитель ПО

Google

Наименование ПО

Google Chrome (32.0, 37.0.2062.94)

Описание

Уязвимость существует в Google Chrome из-за некорректного взаимодействия между расширениями, IPC, sync API и Google V8. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, выполнить произвольный код.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.google.com/chrome/

Ссылки

Источник: CVE
Наименование: CVE-2014-3177
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3177

Назад к списку уязвимостей

Выполнение произвольного кода

Карточка уязвимости

Характеристики уязвимости