漏洞信息详情
Google Chrome资源管理错误漏洞
- CNNVD编号:CNNVD-201201-335
- 危害等级: 高危
- CVE编号:
CVE-2011-3925
- 漏洞类型:
资源管理错误
- 发布时间:
2012-01-31
- 威胁类型:
远程
- 更新时间:
2020-05-08
- 厂 商:
google - 漏洞来源:
-
漏洞简介
Google Chrome是美国谷歌(Google)公司开发的一款Web浏览器。
Google Chrome 16.0.912.75之前的版本中的Safe Browsing feature中存在释放后使用漏洞。远程攻击者可利用该漏洞借助导航页和插播式广告页相关的向量导致拒绝服务(堆内存消耗)或者可能产生其他未明影响。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
http://googlechromereleases.blogspot.com/2012/01/stable-channel-update_23.html
参考网址
来源:SECTRACK
链接:http://www.securitytracker.com/id?1026487
来源:SECUNIA
链接:http://secunia.com/advisories/47449
来源:CONFIRM
链接:http://googlechromereleases.blogspot.com/2012/01/stable-channel-update_23.html
来源:OVAL
链接:https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A14538
来源:CONFIRM
链接:http://code.google.com/p/chromium/issues/detail?id=107182
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END