CVE-2014-3188
CVE-2014-3188
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Google Chrome before 38.0.2125.101 and Chrome OS before 38.0.2125.101 do not properly handle the interaction of IPC and Google V8, which allows remote attackers to execute arbitrary code via vectors involving JSON data, related to improper parsing of an escaped index by ParseJsonObject in json-parser.h.
EPSS 6,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
chromium-browser Ubuntu:14.04:LTS
- Versiones
- 29.0.1547.65-0ubuntu2
- 31.0.1650.63-0ubuntu1~20131204.1
- 32.0.1700.107-0ubuntu1~20140204.977.1
- 33.0.1750.152-0ubuntu1~pkg995.1
- 34.0.1847.116-0ubuntu2
- 36.0.1985.125-0ubuntu1.14.04.0~pkg1029
- 37.0.2062.94-0ubuntu0.14.04.1~pkg1042
- 37.0.2062.120-0ubuntu0.14.04.1~pkg1049
- Intervalos de versiones afectados
- ECOSYSTEM: < 38.0.2125.111-0ubuntu0.14.04.1.1061
Actualiza a 38.0.2125.111-0ubuntu0.14.04.1.1061
libv8-3.14 Ubuntu:16.04:LTS
- Versiones
- 3.14.5.8-5ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
libv8-3.14 Ubuntu:18.04:LTS
- Versiones
- 3.14.5.8-11ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- http://rhn.redhat.com/errata/RHSA-2014-1626.html
- http://googlechromereleases.blogspot.com/2014/10/stable-channel-update-for-chrome-os.html
- https://crbug.com/416449
- https://code.google.com/p/v8/source/detail?r=24125
- http://googlechromereleases.blogspot.com/2014/10/stable-channel-update.html
- https://nvd.nist.gov/vuln/detail/CVE-2014-3188