CVE-2014-3192 - 漏洞详情

CVE-2014-3192 (CNNVD-201410-154)

HIGH

中文标题:

Google Chrome Blink 释放后重用漏洞

英文标题:

Use-after-free vulnerability in the ProcessingInstruction::setXSLStyleSheet function in core/dom/Pro...

CVSS分数: 7.5

发布时间: 2014-10-08 10:00:00

漏洞类型: 其他

状态: PUBLISHED

数据质量分数: 0.30

数据版本: v3

漏洞描述

中文描述:

Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。 Google Chrome 38.0.2125.7及之前版本中使用的Blink的DOM实现中core/dom/ProcessingInstruction.cpp脚本的‘ProcessingInstruction::setXSLStyleSheet’函数存在释放后重用漏洞。远程攻击者可利用该漏洞造成拒绝服务。

英文描述:

Use-after-free vulnerability in the ProcessingInstruction::setXSLStyleSheet function in core/dom/ProcessingInstruction.cpp in the DOM implementation in Blink, as used in Google Chrome before 38.0.2125.101, allows remote attackers to cause a denial of service or possibly have unspecified other impact via unknown vectors.

CWE类型:

CWE-416

受影响产品

厂商	产品	版本	版本范围	平台	CPE
redhat	enterprise_linux_desktop_supplementary	6.0	-	-	`cpe:2.3:o:redhat:enterprise_linux_desktop_supplementary:6.0:::::::*`
redhat	enterprise_linux_server_supplementary	6.0	-	-	`cpe:2.3:o:redhat:enterprise_linux_server_supplementary:6.0:::::::*`
redhat	enterprise_linux_server_supplementary_eus	6.6.z	-	-	`cpe:2.3:o:redhat:enterprise_linux_server_supplementary_eus:6.6.z:::::::*`
redhat	enterprise_linux_workstation_supplementary	6.0	-	-	`cpe:2.3:o:redhat:enterprise_linux_workstation_supplementary:6.0:::::::*`
apple	itunes	*	-	-	`cpe:2.3:a:apple:itunes::::::::`
apple	safari	6.2.2	-	-	`cpe:2.3:a:apple:safari:6.2.2:::::::*`
apple	safari	7.1.2	-	-	`cpe:2.3:a:apple:safari:7.1.2:::::::*`
apple	safari	8.0.2	-	-	`cpe:2.3:a:apple:safari:8.0.2:::::::*`
apple	iphone_os	*	-	-	`cpe:2.3:o:apple:iphone_os::::::::`
apple	tvos	*	-	-	`cpe:2.3:o:apple:tvos::::::::`
google	chrome	*	-	-	`cpe:2.3:a:google:chrome::::::::`

解决方案

中文解决方案:

（暂无数据）

英文解决方案:

（暂无数据）

临时解决方案:

（暂无数据）