Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 8 min 168 bronnen 5 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-3193

HIGH · 7.5 CVSS Gepubliceerd: CWE-416

Beschrijving NL

De functie SessionService::GetLastSession in browser/sessions/session_service.cc in Google Chrome vóór versie 38.0.2125.101 stelt externe aanvallers in staat een denial-of-service-aanval (use-after-free) uit te voeren of mogelijk andere, niet nader gespecificeerde gevolgen te hebben via methoden die gebruikmaken van "typeverwarring" bij de verwerking van callbacks.

Origineel (Engels) tonen

The SessionService::GetLastSession function in browser/sessions/session_service.cc in Google Chrome before 38.0.2125.101 allows remote attackers to cause a denial of service (use-after-free) or possibly have unspecified other impact via vectors that leverage "type confusion" for callback processing.

Vendors

Redhat Google

Affected products

Enterprise Linux Desktop Supplementary Enterprise Linux Server Supplementary Enterprise Linux Server Supplementary Eus Enterprise Linux Workstation Supplementary Chrome

References