p PatchFirst

CVE-2014-3174

CVE-2014-3174

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

modules/webaudio/BiquadDSPKernel.cpp in the Web Audio API implementation in Blink, as used in Google Chrome before 37.0.2062.94, does not properly consider concurrent threads during attempts to update biquad filter coefficients, which allows remote attackers to cause a denial of service (read of uninitialized memory) via crafted API calls.

EPSS 1,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • chromium-browser Ubuntu:14.04:LTS

    Softwareversionen
    • 29.0.1547.65-0ubuntu2
    • 31.0.1650.63-0ubuntu1~20131204.1
    • 32.0.1700.107-0ubuntu1~20140204.977.1
    • 33.0.1750.152-0ubuntu1~pkg995.1
    • 34.0.1847.116-0ubuntu2
    • 36.0.1985.125-0ubuntu1.14.04.0~pkg1029
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 37.0.2062.94-0ubuntu0.14.04.1~pkg1042

    Auf 37.0.2062.94-0ubuntu0.14.04.1~pkg1042 aktualisieren

  • oxide-qt Ubuntu:14.04:LTS

    Softwareversionen
    • 1.0.0~bzr437-0ubuntu1
    • 1.0.0~bzr452-0ubuntu1
    • 1.0.0~bzr475-0ubuntu1
    • 1.0.0~bzr490-0ubuntu1
    • 1.0.0~bzr501-0ubuntu1
    • 1.0.0~bzr501-0ubuntu2
    • 1.0.4-0ubuntu0.14.04.1
    • 1.0.5-0ubuntu0.14.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.2-0ubuntu0.14.04.1

    Auf 1.1.2-0ubuntu0.14.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →