CVE-2014-1733
Beschrijving NL
De PointerCompare-functie in codegen.cc in Seccomp-BPF, zoals gebruikt in Google Chrome vóór 34.0.1847.131 op Windows en OS X en vóór 34.0.1847.132 op Linux, voegt blokken niet correct samen, waardoor externe aanvallers de beoogde sandbox-beperkingen kunnen omzeilen door gebruik te maken van renderertoegang.
Origineel (Engels) tonen
The PointerCompare function in codegen.cc in Seccomp-BPF, as used in Google Chrome before 34.0.1847.131 on Windows and OS X and before 34.0.1847.132 on Linux, does not properly merge blocks, which might allow remote attackers to bypass intended sandbox restrictions by leveraging renderer access.