Google Chrome Releases reports :

[157079] Medium CVE-2012-5127: Integer overflow leading to out-of-bounds read in WebP handling. Credit to Phil Turnbull.

[Linux 64-bit only] [150729] Medium CVE-2012-5120: Out-of-bounds array access in v8. Credit to Atte Kettunen of OUSPG.

[143761] High CVE-2012-5116: Use-after-free in SVG filter handling.
Credit to miaubiz.

[Mac OS only] [149717] High CVE-2012-5118: Integer bounds check issue in GPU command buffers. Credit to miaubiz.

[154055] High CVE-2012-5121: Use-after-free in video layout. Credit to Atte Kettunen of OUSPG.

[145915] Low CVE-2012-5117: Inappropriate load of SVG subresource in img context. Credit to Felix Grobert of the Google Security Team.

[149759] Medium CVE-2012-5119: Race condition in Pepper buffer handling. Credit to Fermin Serna of the Google Security Team.

[154465] Medium CVE-2012-5122: Bad cast in input handling. Credit to Google Chrome Security Team (Inferno).

[154590] [156826] Medium CVE-2012-5123: Out-of-bounds reads in Skia.
Credit to Google Chrome Security Team (Inferno).

[155323] High CVE-2012-5124: Memory corruption in texture handling.
Credit to Al Patrick of the Chromium development community.

[156051] Medium CVE-2012-5125: Use-after-free in extension tab handling. Credit to Alexander Potapenko of the Chromium development community.

[156366] Medium CVE-2012-5126: Use-after-free in plug-in placeholder handling. Credit to Google Chrome Security Team (Inferno).

[157124] High CVE-2012-5128: Bad write in v8. Credit to Google Chrome Security Team (Cris Neckar).

The remote host is affected by the vulnerability described in GLSA-201309-16 (Chromium, V8: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Chromium and V8. Please       review the CVE identifiers and release notes referenced below for       details.
  Impact :

    A context-dependent attacker could entice a user to open a specially       crafted website or JavaScript program using Chromium or V8, possibly       resulting in the execution of arbitrary code with the privileges of the       process or a Denial of Service condition. Furthermore, a remote attacker       may be able to bypass security restrictions or have other, unspecified,       impact.
  Workaround :

    There is no known workaround at this time.

Google Chrome リリースによる報告：

[157079] 重要度中 CVE-2012-5127：WebP 処理における領域外読み取りを引き起こす整数オーバーフロー。情報提供：Phil Turnbull 氏。

[Linux 64 ビットのみ] [150729] 重要度中 CVE-2012-5120：v8 の領域外配列アクセス。情報提供： OUSPG の Atte Kettunen 氏。

[143761] 重要度高 CVE-2012-5116：SVG フィルター処理の use-after-free。
情報提供： miaubiz 氏。

[Mac OS のみ] [149717] 重要度高 CVE-2012-5118：GPU コマンドバッファにある整数の境界検査の問題。情報提供： miaubiz 氏。

[154055] 重要度高 CVE-2012-5121：動画レイアウトの use-after-free。情報提供： OUSPG の Atte Kettunen 氏。

[145915] 重要度低 CVE-2012-5117：img コンテキストの SVG サブリソースの不適切なロード。情報提供：Google セキュリティチームの Felix Gröbert 氏。

[149759] 重要度中 CVE-2012-5119：Pepper バッファ処理の競合状態。情報提供：Google セキュリティチームの Fermin Serna 氏。

[154465] 重要度中 CVE-2012-5122：入力処理の不適切なキャスト。情報提供：Google Chrome セキュリティチーム（Inferno）。

[154590] [156826] 重要度中 CVE-2012-5123：Skia の領域外読み取り。
情報提供：Google Chrome セキュリティチーム（Inferno）。

[155323] 重要度高 CVE-2012-5124：テキスチヤ処理のメモリ破損。
情報提供：Chromium 開発コミュニティの Al Patrick 氏。

[156051] 重要度中 CVE-2012-5125：拡張タブ処理の use-after-free。情報提供：Chromium 開発コミュニティの Alexander Potapenko 氏。

[156366] 重要度中 CVE-2012-5126：プラグインプレースホルダ処理の use-after-free。情報提供：Google Chrome セキュリティチーム（Inferno）。

[157124] 重要度高 CVE-2012-5128：v8 の不適切な書き込み。情報提供：Google Chrome セキュリティチーム（Cris Neckar 氏）。

リモートホストは、GLSA-201309-16 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者が、ユーザーを誘導し、Chromium または V8 を使用する特別に細工された Web サイトまたは JavaScript プログラムを開かせ、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者が、セキュリティ制限をバイパスしたり、その他の詳細不明な影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

遠端主機受到 GLSA-201309-16 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者可能能夠繞過安全性限制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

Google Chrome 版本報告：

[157079] 中等 CVE-2012-5127：WebP 處理中導致超出邊界讀取的整數溢位。報告者：Phil Turnbull。

[僅限 Linux 64 位元] [150729] 中等 CVE-2012-5120：v8 中的超出邊界陣列存取。報告者： OUSPG 的 Atte Kettunen。

[143761] 高 CVE-2012-5116：處理 SVG 篩選時發生的釋放後使用。
報告者： miaubiz。

[僅限 Mac OS] [149717] 高 CVE-2012-5118：GPU 命令緩衝區的整數邊界檢查問題。報告者： miaubiz。

[154055] 高 CVE-2012-5121：視訊配置中發生的釋放後使用。報告者： OUSPG 的 Atte Kettunen。

[145915] 低 CVE-2012-5117：img 內容中的不當 SVG 子資源載入。報告者：Google 安全性團隊的 Felix Gröbert。

[149759] 中等 CVE-2012-5119：處理 Pepper 緩衝區時發生的爭用情形。報告者：Google 安全性團隊的 Fermin Serna。

[154465] 中等 CVE-2012-5122：處理輸入時發生的錯誤轉換。報告者： Google Chrome 安全性團隊 (Inferno)。

[154590] [156826] 中等 CVE-2012-5123：Skia 中的超出邊界讀取。
報告者： Google Chrome 安全性團隊 (Inferno)。

[155323] 高 CVE-2012-5124：處理紋理時發生的記憶體損毀。
報告者：Chromium 開發社群的 Al Patrick。

[156051] 中等 CVE-2012-5125：處理延伸模組索引標籤時發生的釋放後使用。報告者：Chromium 開發社群的 Alexander Potapenko。

[156366] 中等 CVE-2012-5126：處理外掛程式預留位置時發生的釋放後使用。報告者： Google Chrome 安全性團隊 (Inferno)。

[157124] 高 CVE-2012-5128：v8 中的錯誤寫入。報告者： Google Chrome 安全性團隊 (Cris Neckar)。

远程主机受到 GLSA-201309-16 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。此外，远程攻击者可以绕过安全限制或者造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

Google Chrome Releases 报告：

[157079] 中危 CVE-2012-5127：整数溢出导致 WebP 处理中的越界读取。感谢 Phil Turnbull。

[仅 Linux 64 位] [150729] 中危 CVE-2012-5120：v8 中的越界数组访问。感谢 OUSPG 的 Atte Kettunen。

[143761] 高危 CVE-2012-5116：SVG 过滤器处理中的释放后使用。
感谢 miaubiz。

[仅 Mac OS] [149717] 高危 CVE-2012-5118：GPU 命令缓冲区中的整数边界检查问题。感谢 miaubiz。

[154055] 高危 CVE-2012-5121：视频布局中的释放后使用。感谢 OUSPG 的 Atte Kettunen。

[145915] 低危 CVE-2012-5117：错误加载 img 上下文中的 SVG 子资源。感谢 Google 安全团队的 Felix Gröbert。

[149759] 中危 CVE-2012-5119：Pepper 缓冲区处理中的争用条件。感谢 Google 安全团队的 Fermin Serna。

[154465] 中危 CVE-2012-5122：输入处理中的转换错误。感谢 Google Chrome 安全团队 (Inferno)。

[154590] [156826] 中危 CVE-2012-5123：Skia 中的越界读取。
感谢 Google Chrome 安全团队 (Inferno)。

[155323] 高危 CVE-2012-5124：纹理处理中的内存损坏。
感谢 Chromium 开发社区的 Al Patrick。

[156051] 中危 CVE-2012-5125：扩展选项卡处理中的释放后使用。感谢 Chromium 开发社区的 Alexander Potapenko。

[156366] 中危 CVE-2012-5126：插件占位符处理中的释放后使用。感谢 Google Chrome 安全团队 (Inferno)。

[157124] 高危 CVE-2012-5128：v8 中的错误写入。感谢 Google Chrome 安全团队 (Cris Neckar)。

ID	Name	Product	Family	Published	Updated	Severity
62856	FreeBSD : chromium -- multiple vulnerabilities (209c068d-28be-11e2-9160-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	11/8/2012	1/6/2021	high
70112	GLSA-201309-16 : Chromium, V8: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	9/25/2013	1/6/2021	critical
62856	FreeBSD：chromium -- 複数の脆弱性（209c068d-28be-11e2-9160-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	11/8/2012	1/6/2021	high
70112	GLSA-201309-16:Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	9/25/2013	1/6/2021	critical
70112	GLSA-201309-16 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	9/25/2013	1/6/2021	critical
62856	FreeBSD：chromium -- 多個弱點 (209c068d-28be-11e2-9160-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	11/8/2012	1/6/2021	high
70112	GLSA-201309-16：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	9/25/2013	1/6/2021	critical
62856	FreeBSD：chromium -- 多种漏洞 (209c068d-28be-11e2-9160-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	11/8/2012	1/6/2021	high

Detections

Analytics

Plugins Search

high

critical

high

critical

critical

high

critical

high