ГлавнаяБаза уязвимостей БДУ → BDU:2015-00240
5средняя

BDU:2015-00240 (CVE-2014-3174)

Уязвимость браузера Google Chrome, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации
Опубликовано: 2016-07-06
Описание

Уязвимость существует в modules/webaudio/BiquadDSPKernel.cpp в реализации Web Audio API в Blink для Google Chrome из-за некорректной обработки параллельных потоков при попытке обновления коэффициентов биквадратного фильтра. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (чтение неинициализированной памяти), используя специально сформированные вызовы API

Затрагиваемое ПО и версии
Google Chrome (от 32.0 до 37.0.2062.94)
Способ устранения

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.google.com/chrome/

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3174
Проверьте безопасность своего сайта и почты → Полная проверка домена