BDU:2014-00152 (CVE-2014-1718) — уязвимость браузера Google Chrome

По данным БДУ ФСТЭК России, по состоянию на 28.11.2016.

Браузер Google Chrome содержит уязвимость, связанную с целочисленным переполнением в функции SoftwareFrameManager::SwapToNewFrame в content/browser/renderer_host/software_frame_manager.cc программного компоновщика (software compositor). Эксплуатация уязвимости позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании или оказать иное воздействие на систему, спровоцировав попытку назначения большого количества памяти рендера

Кого касается и что делать

• Уязвимое ПО: Google Chrome (Google) — версии от 34.0.1847.0 до 34.0.1847.116 включительно
• Что делать: уязвимость устранена производителем — применить исправления (см. меры ниже)

Сведения об уязвимости

Идентификаторы	BDU:2014-00152 · CVE-2014-1718
Уровень опасности	Высокий (базовая оценка CVSS 2.0 — 7.5)
Вектор CVSS 2.0	AV:N/AC:L/Au:N/C:P/I:P/A:P атака по сети, низкая сложность, без аутентификации, частичное влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость браузера Google Chrome, позволяющая злоумышленнику вызвать отказ в обслуживании
Даты	Опубликована: 05.07.2016 · Обновлена ФСТЭК: 28.11.2016 · Выявлена: 09.04.2014
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем)
Тип ошибки	CWE-189 — ошибки, возникающие при обработке чисел
Класс уязвимости	Уязвимость кода

Уязвимое ПО

• Google Chrome (Google) — от 34.0.1847.0 до 34.0.1847.116 включительно · прикладное ПО информационных систем

ОС и платформы

• Linux (Сообщество свободного программного обеспечения) — 64-bit

Возможные меры по устранению уязвимости

Обновление. Обновление программного обеспечения до версии 34.0.1847.116-1 или выше

Источники

• secunia.com/advisories/57506
• cve.mitre.org/cgi-bin/cvename.cgi