40.0.2214.111 より前の Google Chrome の複数の脆弱性

critical Nessus プラグイン ID 81207

Language:

概要

リモートのWindowsホストに含まれるWebブラウザは複数の脆弱性の影響を受けます。

説明

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、40.0.2214.111 より前です。したがって、次の脆弱性の影響を受けます。

- Several use-after-free errors exist that allow arbitrary code execution. (CVE-2015-0313, CVE-2015-0315, CVE-2015-0320, CVE-2015-0322)

- Several memory corruption errors exist that allow arbitrary code execution. (CVE-2015-0314, CVE-2015-0316, CVE-2015-0318, CVE-2015-0321, CVE-2015-0329, CVE-2015-0330)

- Several type confusion errors exist that allow arbitrary code execution. (CVE-2015-0317, CVE-2015-0319)

- Several heap-based buffer-overflow errors exist that allow arbitrary code execution. (CVE-2015-0323, CVE-2015-0327)

- A buffer overflow error exists that allows arbitrary code execution. (CVE-2015-0324)

- Several null pointer dereference errors exist that have unspecified impacts. (CVE-2015-0325, CVE-2015-0326, CVE-2015-0328).

- 無効な m3u8 の再生リストの処理に、 use-after-free エラーが存在します。リモートの攻撃者が、特別に細工された m3u8 の再生リストファイルで、ダングリングポインターを解放後にもう一度使用できるため、任意のコードが実行される可能性があります。
(CVE-2015-0331)

- A use-after-free error exists related to the DOM component. (CVE-2015-1209)

- A cross-origin bypass error exists related to the V8 JavaScript engine bindings. (CVE-2015-1210)

- A privilege escalation error exists related to service workers. (CVE-2015-1211)

- Various, unspecified errors exist. (CVE-2015-1212)