Разглашение информации

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

Google

Google Chrome (33.0, 38.0.2125.101) Opera Web Browser (20.0, 25.0.1614.50)

Уязвимость существует в Google V8 для Google Chrome и Opera из-за некорректного отслеживания выделения динамической памяти JavaScript в качестве неинициализированной памяти и некорректного объединения массивов чисел двойной точности с плавающей точкой. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, получить доступ к конфиденциальной информации при помощи специально сформированного JavaScript-кода. Данная уязвимость связана с функциями PagedSpace::AllocateRaw и NewSpace::AllocateRaw в heap/spaces-inl.h, функцией LargeObjectSpace::AllocateRaw в heap/spaces.cc и функцией Runtime_ArrayConcat в runtime.cc.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.google.com/chrome/
http://www.opera.com/

Источник: CVE
Наименование: CVE-2014-3195
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3195

http://www.opera.com/docs/changelogs/unified/2500/