CVE-2014-1730
CVE-2014-1730
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Google V8, as used in Google Chrome before 34.0.1847.131 on Windows and OS X and before 34.0.1847.132 on Linux, does not properly store internationalization metadata, which allows remote attackers to bypass intended access restrictions by leveraging "type confusion" and reading property values, related to i18n.js and runtime.cc.
EPSS 3,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
chromium-browser Ubuntu:14.04:LTS
- Softwareversionen
- 29.0.1547.65-0ubuntu2
- 31.0.1650.63-0ubuntu1~20131204.1
- 32.0.1700.107-0ubuntu1~20140204.977.1
- 33.0.1750.152-0ubuntu1~pkg995.1
- 34.0.1847.116-0ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 36.0.1985.125-0ubuntu1.14.04.0~pkg1029
Auf 36.0.1985.125-0ubuntu1.14.04.0~pkg1029 aktualisieren
oxide-qt Ubuntu:14.04:LTS
- Softwareversionen
- 1.0.0~bzr437-0ubuntu1
- 1.0.0~bzr452-0ubuntu1
- 1.0.0~bzr475-0ubuntu1
- 1.0.0~bzr490-0ubuntu1
- 1.0.0~bzr501-0ubuntu1
- 1.0.0~bzr501-0ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.4-0ubuntu0.14.04.1
Auf 1.0.4-0ubuntu0.14.04.1 aktualisieren
libv8-3.14 Ubuntu:16.04:LTS
- Softwareversionen
- 3.14.5.8-5ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libv8-3.14 Ubuntu:18.04:LTS
- Softwareversionen
- 3.14.5.8-11ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- http://secunia.com/advisories/58301
- http://googlechromereleases.blogspot.com/2014/04/stable-channel-update_24.html
- https://code.google.com/p/v8/source/detail?r=20388
- http://lists.opensuse.org/opensuse-updates/2014-05/msg00050.html
- https://code.google.com/p/v8/source/detail?r=20593
- http://security.gentoo.org/glsa/glsa-201408-16.xml
- http://secunia.com/advisories/60372
- http://lists.opensuse.org/opensuse-updates/2014-05/msg00049.html
- http://www.debian.org/security/2014/dsa-2920
- https://code.google.com/p/v8/source/detail?r=20375
- https://code.google.com/p/v8/source/detail?r=20595
- https://code.google.com/p/chromium/issues/detail?id=354967
- https://code.google.com/p/v8/source/detail?r=20377
- https://nvd.nist.gov/vuln/detail/CVE-2014-1730