Google Chrome 多個漏洞

morris_2007

在 Google Chrome 發現多個漏洞，惡意的使用者可利用漏洞洩露某些資料，繞過某些保安限制，及控制使用者系統。

• 惡意的使用者可利用一個不明錯誤，洩露 iFrame 的片段ID，及阻止其他沙箱過程。
• 在處理表格的節，計數器版面，SVG資源處理，SVG繪畫，Mac UI，處理第一個字母及自動填入版面時，產生使用已釋放的記憶體內容錯誤。
• 在處理質地及自動填入版面時，產生一個不明錯誤。
• 在處理SVG過濾器，PDF節及質地轉換時，產生越界閱讀錯誤。
• 在PDF節及Matroska容器中，存在「整數」滿溢錯誤。
• 在設定陣列的值時產生錯誤，惡意的使用者可利用漏洞，導致Null指標解除參照。
• 在PDF影像編碼解碼器存在Null指標解除參照錯誤。
• 在PDF JS API產生錯誤，惡意的使用者可利用漏洞，導致緩衝記憶體滿溢。
  

影響
        

• 遠端執行程式碼
• 繞過保安限制
• 資料洩露
  

受影響之系統或技術

• Google Chrome 19.x
  

   
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。

• 更新至版本 20.0.1132.43.
  

https://www.hkcert.org/my_url/zh/alert/12062801


Google都有多個漏洞{:terrible:}