Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-1732

HIGH · 7.5 CVSS Gepubliceerd: CWE-416

Beschrijving NL

Use-after-free kwetsbaarheid in browser/ui/views/speech_recognition_bubble_views.cc in Google Chrome vóór 34.0.1847.131 op Windows en OS X en vóór 34.0.1847.132 op Linux stelt externe aanvallers in staat om een denial of service te veroorzaken of mogelijk een niet-gespecificeerde andere impact te hebben via een INVOERELEMENT dat de aanwezigheid van een spraakherkenningsballonvenster voor een onjuiste duur activeert.

Origineel (Engels) tonen

Use-after-free vulnerability in browser/ui/views/speech_recognition_bubble_views.cc in Google Chrome before 34.0.1847.131 on Windows and OS X and before 34.0.1847.132 on Linux allows remote attackers to cause a denial of service or possibly have unspecified other impact via an INPUT element that triggers the presence of a Speech Recognition Bubble window for an incorrect duration.

Vendors

Google Apple Microsoft Linux

Affected products

Chrome Mac Os X Windows Linux Kernel

References