Google Chrome 48.0.2540.0 dev-m blink::Node メモリ破損 ⚔ [係争中]

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.7	$0-$5k	0.00

要約情報

脆弱性が Google Chrome 48.0.2540.0 dev-m 内に見つかりました。この脆弱性は重大として分類されました。この脆弱性により影響を受けるのは、関数【blink::Node】です。操作結果としてメモリ破損につながります。この脆弱性が実際に存在することは、現時点ではまだ疑わしいです。

脆弱性が Google Chrome 48.0.2540.0 dev-m 内に見つかりました。この脆弱性は重大として分類されました。この脆弱性により影響を受けるのは、関数【blink::Node】です。操作結果としてメモリ破損につながります。 CWEを用いて問題を定義すると、CWE-122 となります。この脆弱性は公開されました 2016年11月29日によりBerend-Jan Wever (SkyLined) としてGoogle Chrome Accessibility blink::Node corruption details としてMailinglist Post （Bugtraq）。アドバイザリーは seclists.org から入手可能です。ベンダーと連携せずに情報が公開されました。

技術的詳細情報が入手可能です。この脆弱性の人気度は平均より低いです。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。勧告では次の点が指摘されています：

A specially crafted web-page can trigger an unknown memory corruption vulnerability in Google Chrome Accessibility code. An attacker can cause code to attempt to execute a method of an object using a vftable, when the pointer to that object is not valid, or the object is not of the expected type. Successful exploitation can lead to arbitrary code execution.

未定義であると宣言されています。 0dayとして、推定される闇市場取引価格はおよそ $25k-$100k でした。この脆弱性が実際に存在することは、現時点ではまだ疑わしいです。】のプラグインを提供しています。

アップグレードされたバージョンは、chrome.google.com からダウンロードする準備ができています。アドバイザリーには次の備考が含まれています。

Is is unclear to me why the `blink::Node` instance was corrupted. During analysis, I was having trouble running Google Chrome with Page Heap enabled, which severely limited my ability to reliably crash the application and find out what information on the heap belongs to what object. Then, before I could get my debugging environment fixed, the issue appears to have been fixed, as I was no longer able to reproduce it. Any information on exploitability is therefore based on speculation.