BDU:2015-00099 (CVE-2014-1733)

Уязвимость браузера Google Chrome, позволяющая злоумышленнику обойти ограничения песочницы

Опубликовано: 2016-07-05

Описание

Браузер Google Chrome содержит уязвимость, связанную с некорректным объединением блоков в функции PointerCompare в codegen.cc в Seccomp-BPF. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, обойти ограничения песочницы, используя доступ рендера

Затрагиваемое ПО и версии

Google Chrome (от 34.0.1847.1 до 34.0.1847.131 включительно)

Способ устранения

Обновление программного обеспечения до версии 34.0.1847.132 или выше

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

http://secunia.com/advisories/58301 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1733

Проверьте безопасность своего сайта и почты → Полная проверка домена