CVE-2014-1717
CVE-2014-1717
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Google V8, as used in Google Chrome before 34.0.1847.116, does not properly use numeric casts during handling of typed arrays, which allows remote attackers to cause a denial of service (out-of-bounds array access) or possibly have unspecified other impact via crafted JavaScript code.
EPSS 1,3%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
libv8-3.14 Ubuntu:16.04:LTS
- Versiones
- 3.14.5.8-5ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
libv8-3.14 Ubuntu:18.04:LTS
- Versiones
- 3.14.5.8-11ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://code.google.com/p/v8/source/detail?r=20020
- http://googlechromereleases.blogspot.com/2014/04/stable-channel-update.html
- https://code.google.com/p/chromium/issues/detail?id=353004
- http://lists.opensuse.org/opensuse-updates/2014-05/msg00012.html
- http://security.gentoo.org/glsa/glsa-201408-16.xml
- http://www.debian.org/security/2014/dsa-2905
- https://nvd.nist.gov/vuln/detail/CVE-2014-1717