Google Chrome Releases reports :

[157079] Medium CVE-2012-5127: Integer overflow leading to out-of-bounds read in WebP handling. Credit to Phil Turnbull.

[Linux 64-bit only] [150729] Medium CVE-2012-5120: Out-of-bounds array access in v8. Credit to Atte Kettunen of OUSPG.

[143761] High CVE-2012-5116: Use-after-free in SVG filter handling.
Credit to miaubiz.

[Mac OS only] [149717] High CVE-2012-5118: Integer bounds check issue in GPU command buffers. Credit to miaubiz.

[154055] High CVE-2012-5121: Use-after-free in video layout. Credit to Atte Kettunen of OUSPG.

[145915] Low CVE-2012-5117: Inappropriate load of SVG subresource in img context. Credit to Felix Grobert of the Google Security Team.

[149759] Medium CVE-2012-5119: Race condition in Pepper buffer handling. Credit to Fermin Serna of the Google Security Team.

[154465] Medium CVE-2012-5122: Bad cast in input handling. Credit to Google Chrome Security Team (Inferno).

[154590] [156826] Medium CVE-2012-5123: Out-of-bounds reads in Skia.
Credit to Google Chrome Security Team (Inferno).

[155323] High CVE-2012-5124: Memory corruption in texture handling.
Credit to Al Patrick of the Chromium development community.

[156051] Medium CVE-2012-5125: Use-after-free in extension tab handling. Credit to Alexander Potapenko of the Chromium development community.

[156366] Medium CVE-2012-5126: Use-after-free in plug-in placeholder handling. Credit to Google Chrome Security Team (Inferno).

[157124] High CVE-2012-5128: Bad write in v8. Credit to Google Chrome Security Team (Cris Neckar).

The version of Google Chrome installed on the remote host is earlier than 23.0.1271.64 and is, therefore, affected by the following vulnerabilities :

  - Use-after-free errors exist related to SVG filter     handling, video layout, extension tab handling and     plug-in placeholder handling. (CVE-2012-5116,     CVE-2012-5121, CVE-2012-5125, CVE-2012-5126)

  - An error exists related to inappropriate SVG     subresource loading in the 'img' context.
    (CVE-2012-5117)

  - A race condition exists related to 'Pepper' buffer     handling. (CVE-2012-5119)

  - A bad cast error exists related to input handling.
    (CVE-2012-5122)

  - Out-of-bounds reads exist related to Skia.
    (CVE-2012-5123)

  - A memory corruption error exists related to texture     handling. (CVE-2012-5124)

  - An integer overflow error exists related to 'WebP'     handling. This error can lead to out-of-bounds reads.
    (CVE-2012-5127)

  - An improper write error exists related to the 'v8'     JavaScript engine. (CVE-2012-5128)

Successful exploitation of any of these issues could lead to an application crash or even allow arbitrary code execution, subject to the user's privileges.

リモートホストにインストールしたGoogle Chromeのバージョンは、 23.0.1271.64より以前のバージョンのため、以下の脆弱性の影響を受けます。

  - Use-after-free errors exist related to SVG filter handling, video layout, extension tab handling and plug-in placeholder handling. (CVE-2012-5116, CVE-2012-5121, CVE-2012-5125, CVE-2012-5126)

  - 「img」コンテキストでの不適切な SVG サブリソースロードに関連してエラーが存在します。
    (CVE-2012-5117)

  - A race condition exists related to 'Pepper' buffer handling. (CVE-2012-5119)

  - 入力処理に関連して、不良キャストエラーが存在します。
    (CVE-2012-5122)

  - Skia に関連して領域外読み取りエラーが存在します。
    (CVE-2012-5123)

  - A memory corruption error exists related to texture handling. (CVE-2012-5124)

  - 「WebP」処理に関連して、整数オーバーフローのエラーが存在します。このエラーにより領域外読み取りが発生する可能性があります。
    (CVE-2012-5127)

  - An improper write error exists related to the 'v8' JavaScript engine. (CVE-2012-5128)

これらの問題のいずれかの悪用が成功すると、アプリケーションがクラッシュしたり、ユーザーの権限に属している任意のコードが実行されたりする可能性があります。

Google Chrome リリースによる報告：

[157079] 重要度中 CVE-2012-5127：WebP 処理における領域外読み取りを引き起こす整数オーバーフロー。情報提供：Phil Turnbull 氏。

[Linux 64 ビットのみ] [150729] 重要度中 CVE-2012-5120：v8 の領域外配列アクセス。情報提供： OUSPG の Atte Kettunen 氏。

[143761] 重要度高 CVE-2012-5116：SVG フィルター処理の use-after-free。
情報提供： miaubiz 氏。

[Mac OS のみ] [149717] 重要度高 CVE-2012-5118：GPU コマンドバッファにある整数の境界検査の問題。情報提供： miaubiz 氏。

[154055] 重要度高 CVE-2012-5121：動画レイアウトの use-after-free。情報提供： OUSPG の Atte Kettunen 氏。

[145915] 重要度低 CVE-2012-5117：img コンテキストの SVG サブリソースの不適切なロード。情報提供：Google セキュリティチームの Felix Gröbert 氏。

[149759] 重要度中 CVE-2012-5119：Pepper バッファ処理の競合状態。情報提供：Google セキュリティチームの Fermin Serna 氏。

[154465] 重要度中 CVE-2012-5122：入力処理の不適切なキャスト。情報提供：Google Chrome セキュリティチーム（Inferno）。

[154590] [156826] 重要度中 CVE-2012-5123：Skia の領域外読み取り。
情報提供：Google Chrome セキュリティチーム（Inferno）。

[155323] 重要度高 CVE-2012-5124：テキスチヤ処理のメモリ破損。
情報提供：Chromium 開発コミュニティの Al Patrick 氏。

[156051] 重要度中 CVE-2012-5125：拡張タブ処理の use-after-free。情報提供：Chromium 開発コミュニティの Alexander Potapenko 氏。

[156366] 重要度中 CVE-2012-5126：プラグインプレースホルダ処理の use-after-free。情報提供：Google Chrome セキュリティチーム（Inferno）。

[157124] 重要度高 CVE-2012-5128：v8 の不適切な書き込み。情報提供：Google Chrome セキュリティチーム（Cris Neckar 氏）。

遠端主機上安裝的 Google Chrome 版本比 23.0.1271.64 舊。因此，受到下列弱點的影響：

- 存在數個與 SVG 篩選器處理、視訊配置、延伸索引標籤處理和外掛程式預留位置處理相關的釋放後使用錯誤。(CVE-2012-5116、CVE-2012-5121、CVE-2012-5125、CVE-2012-5126)

- 存在一個與在 'img' 內容中載入不當 SVG 子資源相關的錯誤。
 (CVE-2012-5117)

- 存在一個與 'Pepper' 緩衝區處理相關的爭用情形。(CVE-2012-5119)

- 存在一個與輸入處理相關的不當轉換錯誤。
 (CVE-2012-5122)

-存在數個與 Skia 相關的超出邊界讀取。
 (CVE-2012-5123)

- 存在一個與紋理處理相關的記憶體損毀錯誤。(CVE-2012-5124)

- 存在一個與 'WebP' 處理相關的整數溢位錯誤。此錯誤可導致超出邊界讀取。
 (CVE-2012-5127)

- 存在一個與 'v8' JavaScript 引擎相關的不當寫入錯誤。(CVE-2012-5128)

如果成功惡意利用其中的任何問題，可導致應用程式損毀，或者甚至允許任意程式碼執行，端視使用者權限而定。

远程主机上安装的 Google Chrome 版本低于 23.0.1271.64，因此受到以下漏洞的影响：

- 存在若干与 SVG 过滤器处理、视频布局、扩展制表符页处理和插件占位符处理有关的释放后使用错误。（CVE-2012-5116、CVE-2012-5121、CVE-2012-5125、CVE-2012-5126）

- 存在一个与“img”上下文中不适当的 SVG 子资源加载有关的错误。
 (CVE-2012-5117)

- 存在一个与“Pepper”缓冲区处理有关的争用条件。(CVE-2012-5119)

- 存在一个与输入处理有关的“转换错误”错误。
 (CVE-2012-5122)

- 存在与 Skia 有关的越界读取。
 (CVE-2012-5123)

- 存在一个与纹理处理有关的内存损坏错误。(CVE-2012-5124)

- 存在一个与“WebP”处理有关的整数溢出错误。此错误可导致越界读取。
 (CVE-2012-5127)

- 存在一个与“v8”JavaScript 引擎有关的错误写入错误。(CVE-2012-5128)

成功利用其中任何问题都可能导致应用程序崩溃甚至允许执行任意代码，具体受限于用户的权限。

Google Chrome 版本報告：

[157079] 中等 CVE-2012-5127：WebP 處理中導致超出邊界讀取的整數溢位。報告者：Phil Turnbull。

[僅限 Linux 64 位元] [150729] 中等 CVE-2012-5120：v8 中的超出邊界陣列存取。報告者： OUSPG 的 Atte Kettunen。

[143761] 高 CVE-2012-5116：處理 SVG 篩選時發生的釋放後使用。
報告者： miaubiz。

[僅限 Mac OS] [149717] 高 CVE-2012-5118：GPU 命令緩衝區的整數邊界檢查問題。報告者： miaubiz。

[154055] 高 CVE-2012-5121：視訊配置中發生的釋放後使用。報告者： OUSPG 的 Atte Kettunen。

[145915] 低 CVE-2012-5117：img 內容中的不當 SVG 子資源載入。報告者：Google 安全性團隊的 Felix Gröbert。

[149759] 中等 CVE-2012-5119：處理 Pepper 緩衝區時發生的爭用情形。報告者：Google 安全性團隊的 Fermin Serna。

[154465] 中等 CVE-2012-5122：處理輸入時發生的錯誤轉換。報告者： Google Chrome 安全性團隊 (Inferno)。

[154590] [156826] 中等 CVE-2012-5123：Skia 中的超出邊界讀取。
報告者： Google Chrome 安全性團隊 (Inferno)。

[155323] 高 CVE-2012-5124：處理紋理時發生的記憶體損毀。
報告者：Chromium 開發社群的 Al Patrick。

[156051] 中等 CVE-2012-5125：處理延伸模組索引標籤時發生的釋放後使用。報告者：Chromium 開發社群的 Alexander Potapenko。

[156366] 中等 CVE-2012-5126：處理外掛程式預留位置時發生的釋放後使用。報告者： Google Chrome 安全性團隊 (Inferno)。

[157124] 高 CVE-2012-5128：v8 中的錯誤寫入。報告者： Google Chrome 安全性團隊 (Cris Neckar)。

Google Chrome Releases 报告：

[157079] 中危 CVE-2012-5127：整数溢出导致 WebP 处理中的越界读取。感谢 Phil Turnbull。

[仅 Linux 64 位] [150729] 中危 CVE-2012-5120：v8 中的越界数组访问。感谢 OUSPG 的 Atte Kettunen。

[143761] 高危 CVE-2012-5116：SVG 过滤器处理中的释放后使用。
感谢 miaubiz。

[仅 Mac OS] [149717] 高危 CVE-2012-5118：GPU 命令缓冲区中的整数边界检查问题。感谢 miaubiz。

[154055] 高危 CVE-2012-5121：视频布局中的释放后使用。感谢 OUSPG 的 Atte Kettunen。

[145915] 低危 CVE-2012-5117：错误加载 img 上下文中的 SVG 子资源。感谢 Google 安全团队的 Felix Gröbert。

[149759] 中危 CVE-2012-5119：Pepper 缓冲区处理中的争用条件。感谢 Google 安全团队的 Fermin Serna。

[154465] 中危 CVE-2012-5122：输入处理中的转换错误。感谢 Google Chrome 安全团队 (Inferno)。

[154590] [156826] 中危 CVE-2012-5123：Skia 中的越界读取。
感谢 Google Chrome 安全团队 (Inferno)。

[155323] 高危 CVE-2012-5124：纹理处理中的内存损坏。
感谢 Chromium 开发社区的 Al Patrick。

[156051] 中危 CVE-2012-5125：扩展选项卡处理中的释放后使用。感谢 Chromium 开发社区的 Alexander Potapenko。

[156366] 中危 CVE-2012-5126：插件占位符处理中的释放后使用。感谢 Google Chrome 安全团队 (Inferno)。

[157124] 高危 CVE-2012-5128：v8 中的错误写入。感谢 Google Chrome 安全团队 (Cris Neckar)。

Versions of Google Chrome earlier than 23.0.1271.64 are potentially affected by the following vulnerabilities :

  - Use-after-free errors exist related to SVG filter handling, video layout, extension tab handling and plug-in placeholder handling. (CVE-2012-5116, CVE-2012-5121, CVE-2012-5125, CVE-2012-5126)

  - An error exists related to inappropriate SVG subresource loading in the 'img' context. (CVE-2012-5117)

  - A race condition exists related to 'Pepper' buffer handling. (CVE-2012-5119)

  - A bad cast error exists related to input handling. (CVE-2012-5122)

  - Out-of-bounds reads exist related to Skia. (CVE-2012-5123)

  - A memory corruption error exists related to texture handling. (CVE-2012-5124)

  - An integer overflow error exists related to 'WebP' handling. This error can lead to out-of-bounds reads. (CVE-2012-5127)

  - An improper write error exists related to the 'v8' JavaScript engine. (CVE-2012-5128)

Successful exploitation of any of these issues could lead to an application crash or even allow arbitrary code execution, subject to the user's privileges.

ID	名稱	產品	系列	已發布	已更新	嚴重性
62856	FreeBSD : chromium -- multiple vulnerabilities (209c068d-28be-11e2-9160-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/11/8	2021/1/6	high
62861	Google Chrome < 23.0.1271.64 Multiple Vulnerabilities	Nessus	Windows	2012/11/8	2022/4/11	high
62861	23.0.1271.64 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2012/11/8	2022/4/11	high
62856	FreeBSD：chromium -- 複数の脆弱性（209c068d-28be-11e2-9160-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2012/11/8	2021/1/6	high
62861	Google Chrome < 23.0.1271.64 多個弱點	Nessus	Windows	2012/11/8	2022/4/11	high
62861	Google Chrome < 23.0.1271.64 多种漏洞	Nessus	Windows	2012/11/8	2022/4/11	high
62856	FreeBSD：chromium -- 多個弱點 (209c068d-28be-11e2-9160-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/11/8	2021/1/6	high
62856	FreeBSD：chromium -- 多种漏洞 (209c068d-28be-11e2-9160-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/11/8	2021/1/6	high
800919	Google Chrome < 23.0.1271.64 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2012/11/12		high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high