p PatchFirst

CVE-2014-3160

CVE-2014-3160

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The ResourceFetcher::canRequest function in core/fetch/ResourceFetcher.cpp in Blink, as used in Google Chrome before 36.0.1985.125, does not properly restrict subresource requests associated with SVG files, which allows remote attackers to bypass the Same Origin Policy via a crafted file.

EPSS 1,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • chromium-browser Ubuntu:14.04:LTS

    Versions du logiciel
    • 29.0.1547.65-0ubuntu2
    • 31.0.1650.63-0ubuntu1~20131204.1
    • 32.0.1700.107-0ubuntu1~20140204.977.1
    • 33.0.1750.152-0ubuntu1~pkg995.1
    • 34.0.1847.116-0ubuntu2
    Plages de versions concernées
    • ECOSYSTEM: < 36.0.1985.125-0ubuntu1.14.04.0~pkg1029

    Mettez à jour vers 36.0.1985.125-0ubuntu1.14.04.0~pkg1029

  • oxide-qt Ubuntu:14.04:LTS

    Versions du logiciel
    • 1.0.0~bzr437-0ubuntu1
    • 1.0.0~bzr452-0ubuntu1
    • 1.0.0~bzr475-0ubuntu1
    • 1.0.0~bzr490-0ubuntu1
    • 1.0.0~bzr501-0ubuntu1
    • 1.0.0~bzr501-0ubuntu2
    Plages de versions concernées
    • ECOSYSTEM: < 1.0.4-0ubuntu0.14.04.1

    Mettez à jour vers 1.0.4-0ubuntu0.14.04.1

Sources originales

Vérifiez votre serveur →