BDU:2014-00167 (CVE-2014-1741)

Уязвимость браузера Google Chrome, позволяющая злоумышленнику вызвать отказ в обслуживании, связанный с целочисленным переполнением в функциях замены данных

Опубликовано: 2016-07-05

Описание

Браузер Google Chrome содержит уязвимость, связанную с множественными целочисленными переполнениями в функции замены данных в реализации интерфейса CharacterData в core/dom/CharacterData.cpp в Blink. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании или оказать иное воздействие на систему, используя диапазоны

Затрагиваемое ПО и версии

Google Chrome (от 34.0.1847.0 до 34.0.1847.137 включительно)

Способ устранения

Обновление программного обеспечения до версии 34.0.1847.137 или выше

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

http://secunia.com/advisories/58312 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1741

Проверьте безопасность своего сайта и почты → Полная проверка домена