Google Chrome V8引擎和Digia Qt QtWebEngineCore拒绝服务漏洞

CVE编号

CVE-2015-1290

利用情况

暂无

补丁情况

官方补丁

披露时间

2018-01-10

漏洞描述

Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Digia Qt是芬兰Digia公司的一套跨平台的C++应用程序开发框架。该框架可用于开发GUI程序。QtWebEngineCore是其中的一个Web引擎的核心。
Digia Qt 5.5.1之前的版本中的QtWebEngineCore和Google Chrome 44.0.2403.89之前版本中的V8引擎存在拒绝服务漏洞。远程攻击者可借助特制的网站利用该漏洞造成拒绝服务（内存破坏）。

解决建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
http://googlechromereleases.blogspot.com/2015/07/stable-channel-update_21.html

参考链接
http://code.qt.io/cgit/qt/qtwebengine.git/tree/dist/changes-5.5.1
http://googlechromereleases.blogspot.com/2015/07/stable-channel-update_21.html
http://lists.opensuse.org/opensuse-updates/2015-12/msg00116.html
http://www.nsfocus.net/index.php?act=advisory&do=view&adv_id=80
https://bugs.chromium.org/p/chromium/issues/detail?id=505374
https://codereview.chromium.org/1233453004

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	google	chrome	*		Up to (excluding) 44.0.2403.89
	运行在以下环境
	应用	qt	qt	*		Up to (excluding) 5.5.1
	运行在以下环境
	系统	debian_9	libv8-3.14	*		Up to (excluding) 3.14.5.8-11
	运行在以下环境
	系统	opensuse_Leap_42.1	libv8-3.14	*		Up to (excluding) 5.5.1-3.2

阿里云评分 2.3

• 攻击路径 本地
• 攻击复杂度 困难
• 权限要求 普通权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 -

CWE-ID 漏洞类型 CWE-119 内存缓冲区边界内操作的限制不恰当