正文

Google Chrome 0.2.149 - Malformed 'title' Tag Remote Denial of Service

admin
admin V管理员 /0 评论 /7 阅读
0415
此篇文章发布距今已超过1179天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2008-7061

利用情况

暂无

补丁情况

N/A

披露时间

2009-08-25
漏洞描述
Google Chrome中的工具提示管理器（chrome/views/tooltip_manager.cc）0.2.149.29在0.2.149.30之前构建1798并且可能是其他版本，允许远程攻击者通过带有长标题属性的标签导致拒绝服务（CPU消耗或崩溃），这在显示工具提示时没有得到正确处理，这是一个与CVE-2008-6994不同的漏洞。注：关于该问题存在的环境有不一致的信息。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
http://googlechromereleases.blogspot.com/2008/09/beta-release-0214930.html
http://src.chromium.org/viewvc/chrome/trunk/src/chrome/browser/render_widget_...
http://src.chromium.org/viewvc/chrome/trunk/src/chrome/views/tooltip_manager....
http://src.chromium.org/viewvc/chrome?view=rev&revision=2042
http://www.blackhat.org.il/exploits/chrome-freeze-exploit.html
http://www.securityfocus.com/archive/1/496078/100/0/threaded
http://www.securityfocus.com/archive/1/496094/100/0/threaded
http://www.securityfocus.com/archive/1/496101/100/0/threaded
http://www.securityfocus.com/archive/1/496126/100/0/threaded
http://www.securityfocus.com/archive/1/496138/100/0/threaded
http://www.securityfocus.com/archive/1/496145/100/0/threaded
http://www.securityfocus.com/archive/1/496146/100/0/threaded
http://www.securityfocus.com/archive/1/496151/100/0/threaded
http://www.securityfocus.com/archive/1/496172/100/100/threaded
http://www.securityfocus.com/bid/30975
https://exchange.xforce.ibmcloud.com/vulnerabilities/45039
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 google chrome 0.2.149.29 -
CVSS3评分 4.3
  • 攻击路径 网络
  • 攻击复杂度 N/A
  • 权限要求 无
  • 影响范围 N/A
  • 用户交互 需要
  • 可用性 部分地
  • 保密性 无
  • 完整性 无
AV:N/AC:M/Au:N/C:N/I:N/A:P CWE-ID 漏洞类型 CWE-399 资源管理错误