Google Chrome 以前は 2.0.0 errorEventSender ImageLoader.cpp メモリ破損

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
9.0	$0-$5k	0.00

要約情報

Google Chrome内に重大として分類された脆弱性が発見されました。該当するのは不明な関数ファイルWebCore/loader/ImageLoader.cppのコンポーネントerrorEventSenderのです。この操作は、メモリ破損を引き起こします。さらに、エクスプロイトが存在します。対象コンポーネントのアップグレードを推奨します。

Google Chrome内に重大として分類された脆弱性が発見されました。該当するのは不明な関数ファイルWebCore/loader/ImageLoader.cppのコンポーネントerrorEventSenderのです。この操作は、メモリ破損を引き起こします。この問題をCWEでは、CWE-119 と定義しました。この弱点は発表されました 2012年10月17日 152585として勧告として（ウェブサイト）。アドバイザリはcode.google.comにて共有されています。公開情報のリリースはベンダーと協議済みです。

技術的な詳細が利用可能です。この脆弱性の人気度は平均より低いです。さらに、エクスプロイトが存在します。このエクスプロイトは一般に公開されており、利用される恐れがあります。現時点では、エクスプロイトの価格は約USD $0-$5kと考えられます。

概念実証として宣言されています。エクスプロイトのダウンロード先はcode.google.comです。 0dayにはおよそ $100k 以上の価値があったと予想しています。】のプラグインを提供しています。

この問題は、2.0.0へのアップグレードによって解決可能です。アップデートされたバージョンはchrome.google.comよりダウンロード可能です。バグフィックスはtrac.webkit.orgから入手できます。対象コンポーネントのアップグレードを推奨します。脆弱性が公開されてからすぐに後に、対策が発表されました。