Google Chrome Releases reports :

[162494] High CVE-2012-5145: Use-after-free in SVG layout. Credit to Atte Kettunen of OUSPG.

[165622] High CVE-2012-5146: Same origin policy bypass with malformed URL. Credit to Erling A Ellingsen and Subodh Iyengar, both of Facebook.

[165864] High CVE-2012-5147: Use-after-free in DOM handling. Credit to Jose A. Vazquez.

[167122] Medium CVE-2012-5148: Missing filename sanitization in hyphenation support. Credit to Google Chrome Security Team (Justin Schuh).

[166795] High CVE-2012-5149: Integer overflow in audio IPC handling.
Credit to Google Chrome Security Team (Chris Evans).

[165601] High CVE-2012-5150: Use-after-free when seeking video. Credit to Google Chrome Security Team (Inferno).

[165538] High CVE-2012-5151: Integer overflow in PDF JavaScript.
Credit to Mateusz Jurczyk, with contribution from Gynvael Coldwind, both of Google Security Team.

[165430] Medium CVE-2012-5152: Out-of-bounds read when seeking video.
Credit to Google Chrome Security Team (Inferno).

[164565] High CVE-2012-5153: Out-of-bounds stack access in v8. Credit to Andreas Rossberg of the Chromium development community.

[Mac only] [163208] Medium CVE-2012-5155: Missing Mac sandbox for worker processes. Credit to Google Chrome Security Team (Julien Tinnes).

[162778] High CVE-2012-5156: Use-after-free in PDF fields. Credit to Mateusz Jurczyk, with contribution from Gynvael Coldwind, both of Google Security Team.

[162776] [162156] Medium CVE-2012-5157: Out-of-bounds reads in PDF image handling. Credit to Mateusz Jurczyk, with contribution from Gynvael Coldwind, both of Google Security Team.

[162153] High CVE-2013-0828: Bad cast in PDF root handling. Credit to Mateusz Jurczyk, with contribution from Gynvael Coldwind, both of Google Security Team.

[162114] High CVE-2013-0829: Corruption of database metadata leading to incorrect file access. Credit to Google Chrome Security Team (Juri Aedla).

[161836] Low CVE-2013-0831: Possible path traversal from extension process. Credit to Google Chrome Security Team (Tom Sepez).

[160380] Medium CVE-2013-0832: Use-after-free with printing. Credit to Google Chrome Security Team (Cris Neckar).

[154485] Medium CVE-2013-0833: Out-of-bounds read with printing.
Credit to Google Chrome Security Team (Cris Neckar).

[154283] Medium CVE-2013-0834: Out-of-bounds read with glyph handling.
Credit to Google Chrome Security Team (Cris Neckar).

[152921] Low CVE-2013-0835: Browser crash with geolocation. Credit to Arthur Gerkis.

[150545] High CVE-2013-0836: Crash in v8 garbage collection. Credit to Google Chrome Security Team (Cris Neckar).

[145363] Medium CVE-2013-0837: Crash in extension tab handling. Credit to Tom Nielsen.

[Linux only] [143859] Low CVE-2013-0838: Tighten permissions on shared memory segments. Credit to Google Chrome Security Team (Chris Palmer).

Google Chrome リリースによる報告：

[162494] 重要度高 CVE-2012-5145：SVG レイアウトの use-after-free。情報提供： OUSPG の Atte Kettunen 氏。

[165622] 重要度高 CVE-2012-5146：無効な形式の URL による同一生成元ポリシーのバイパス情報提供：Facebook の Erling A Ellingsen 氏および Subodh Iyengar 氏

[165864] 高 CVE-2012-5147：DOM 処理にある use-after-free。情報提供：José A. Vázquez 氏

[167122] 重要度中 CVE-2012-5148：ハイフネーションサポートにおけるファイル名サニタイズの欠如情報提供：Google Chrome セキュリティチーム（Justin Schuh 氏）

[166795] 重要度高 CVE-2012-5149：オーディオ IPC 処理の整数オーバーフロー。
情報提供： Google Chrome セキュリティチーム（Cris Evans 氏）。

[165601] 重要度高 CVE-2012-5150：ビデオ検索での use-after-free。情報提供：Google Chrome セキュリティチーム（Inferno）。

[165538] 重要度高 CVE-2012-5151：PDF JavaScript の整数オーバーフロー。
Mateusz Jurczyk 氏による情報提供、 Gynvael Coldwind 氏による協力。 2 名とも Google セキュリティチームのメンバー。

[165430] 重要度中 CVE-2012-5152：ビデオ検索での領域外の読み取り。
情報提供：Google Chrome セキュリティチーム（Inferno）。

[164565] 重要度高 CVE-2012-5153：v8 の領域外スタックアクセス。情報提供：Chromium 開発コミュニティの Andreas Rossberg 氏

[Mac のみ] [163208] 重要度中 CVE-2012-5155：ワーカープロセス用の Mac サンドボックスがありません。情報提供：Google Chrome セキュリティチーム（Julien Tinnes 氏）。

[162778] 重要度高 CVE-2012-5156：PDF フィールド での use-after-free。Mateusz Jurczyk 氏による情報提供、 Gynvael Coldwind 氏による協力。 2 名とも Google セキュリティチームのメンバー。

[162776] [162156] 重要度中 CVE-2012-5157：PDF 画像処理の領域外読み取り。Mateusz Jurczyk 氏による情報提供、 Gynvael Coldwind 氏による協力。 2 名とも Google セキュリティチームのメンバー。

[162153] 重要度高 CVE-2013-0828：PDF ルート処理の不適切なキャスト。Mateusz Jurczyk 氏による情報提供、 Gynvael Coldwind 氏による協力。 2 名とも Google セキュリティチームのメンバー。

[162114] 重要度高 CVE-2013-0829：データベースメタデータの破損による誤ったファイルアクセス。情報提供：Google Chrome セキュリティチーム（Jüri Aedla 氏）。

[161836] 重要度低 CVE-2013-0831：拡張プロセスからのパストラバーサルの可能性。情報提供：Google Chrome セキュリティチーム（Tom Sepez）。

[160380] 重要度中 CVE-2013-0832：印刷での Use-after-free。情報提供：Google Chrome セキュリティチーム（Cris Neckar 氏）。

[154485] 重要度中 CVE-2013-0833：印刷の領域外読み取り。
情報提供：Google Chrome セキュリティチーム（Cris Neckar 氏）。

[154283] 重要度中 CVE-2013-0834：グリフ処理での領域外読み取り。
情報提供：Google Chrome セキュリティチーム（Cris Neckar 氏）。

[152921] 重要度低 CVE-2013-0835：ジオロケーションによるブラウザクラッシュ。情報提供： Arthur Gerkis 氏。

[150545] 重要度高 CVE-2013-0836：v8 ガベージコレクションでのクラッシュ。情報提供：Google Chrome セキュリティチーム（Cris Neckar 氏）。

[145363] 重要度中 CVE-2013-0837：拡張タブ処理におけるクラッシュ。情報提供：Tom Nielsen 氏。

[Linux のみ] [143859] 重要度低 CVE-2013-0838：共有されたメモリセグメントの権限を厳重化。情報提供：Google Chrome セキュリティチーム（Chris Palmer 氏）。

Google Chrome 版本報告：

[162494] 高 CVE-2012-5145：SVG 配置中發生釋放後使用。報告者： OUSPG 的 Atte Kettunen。

[165622] 高 CVE-2012-5146：格式錯誤的 URL 的同源原則繞過。報告者：Erling A Ellingsen 和 Subodh Iyengar，兩位皆屬 Facebook。

[165864] 高 CVE-2012-5147：處理 DOM 時發生釋放後使用。報告者：José A. Vázquez。

[167122] 中等 CVE-2012-5148：斷字支援中缺少檔案名稱清理。報告者：Google Chrome 安全性團隊 (Justin Schuh)。

[166795] 高 CVE-2012-5149：處理音訊 IPC 時發生整數溢位。
報告者： Google Chrome 安全性團隊 (Chris Evans)。

[165601] 高 CVE-2012-5150：尋找視訊時的釋放後使用。報告者： Google Chrome 安全性團隊 (Inferno)。

[165538] 高 CVE-2012-5151： PDF JavaScript 中的整數溢位。
報告者： Mateusz Jurczyk 以及 Gynvael Coldwind，這兩人都屬於 Google 安全性團隊。

[165430] 中等 CVE-2012-5152：尋找視訊時的超出邊界讀取。
報告者： Google Chrome 安全性團隊 (Inferno)。

[164565] 高 CVE-2012-5153：v8 中的超出邊界堆疊存取。報告者：Chromium 開發社群的 Andreas Rossberg。

[僅限 Mac] [163208] 中等 CVE-2012-5155：缺少背景工作處理程序的 Mac 沙箱。報告者：Google Chrome 安全性團隊 (Julien Tinnes)。

- [162778] 高 CVE-2012-5156：PDF 欄位中的釋放後使用。報告者： Mateusz Jurczyk 以及 Gynvael Coldwind，這兩人都屬於 Google 安全性團隊。

[162776] [162156] 中等 CVE-2012-5157：處理 PDF 影像時發生超出邊界讀取。報告者： Mateusz Jurczyk 以及 Gynvael Coldwind，這兩人都屬於 Google 安全性團隊。

[162153] 高 CVE-2013-0828：處理 PDF root 時發生錯誤轉換。報告者： Mateusz Jurczyk 以及 Gynvael Coldwind，這兩人都屬於 Google 安全性團隊。

[162114] 高 CVE-2013-0829：資料庫詮釋資料損毀導致不正確的檔案存取。報告者：Google Chrome 安全性團隊 (Jüri Aedla)。

[161836] 低 CVE-2013-0831：延伸模組處理程序的潛在路徑遊走。報告者：Google Chrome 安全性團隊 (Tom Sepez)。

[160380] 中等 CVE-2013-0832：因列印而發生釋放後使用。報告者： Google Chrome 安全性團隊 (Cris Neckar)。

[154485] 中等 CVE-2013-0833：因列印而發生超出邊界讀取錯誤。
報告者： Google Chrome 安全性團隊 (Cris Neckar)。

[154283] 中等 CVE-2013-0834：處理字符時發生超出邊界讀取錯誤。
報告者： Google Chrome 安全性團隊 (Cris Neckar)。

[152921] 低 CVE-2013-0835：瀏覽器因地理位置而損毀。報告者：Arthur Gerkis。

[150545] 高 CVE-2013-0836：v8 記憶體回收中的損毀。報告者： Google Chrome 安全性團隊 (Cris Neckar)。

[145363] 中等 CVE-2013-0837：延伸索引標籤處理中的損毀。報告者：Tom Nielsen。

[僅限 Linux] [143859] 低 CVE-2013-0838：加強共用記憶體區段的權限。報告者： Google Chrome 安全性團隊 (Chris Palmer)。

Google Chrome Releases 报告：

[162494] 高危 CVE-2012-5145：SVG 布局中的释放后使用。感谢 OUSPG 的 Atte Kettunen。

[165622] 高危 CVE-2012-5146：通过畸形 URL 实施的同源策略绕过。感谢 Facebook 的 Erling A Ellingsen 和 Subodh Iyengar。

[165864] 高危 CVE-2012-5147：DOM 处理中的释放后使用。感谢 José A. Vázquez。

[167122] 中危 CVE-2012-5148：断字支持中缺少文件名审查。感谢 Google Chrome 安全团队 (Justin Schuh)。

[166795] 高危 CVE-2012-5149：音频 IPC 处理中的整数溢出。
感谢 Google Chrome 安全团队 (Chris Evans)。

[165601] 高危 CVE-2012-5150：查找视频时的释放后使用。感谢 Google Chrome 安全团队 (Inferno)。

- [165538] 高危 CVE-2012-5151：PDF JavaScript 中的整数溢出。
感谢 Google 安全团队的 Mateusz Jurczyk 和 Gynvael Coldwind 所做的贡献。

[165430] 中危 CVE-2012-5152：查找视频时的越界读取
感谢 Google Chrome 安全团队 (Inferno)。

[164565] 高危 CVE-2012-5153：v8 中的越界堆栈访问。感谢 Chromium 开发社区的 Andreas Rossberg。

[仅限 Mac] [163208] 中危 CVE-2012-5155：缺少的工作线程进程 Mac 沙盒。感谢 Google Chrome 安全团队 (Julien Tinnes)。

- [162778] 高危 CVE-2012-5156：PDF 字段中的释放后使用。感谢 Google 安全团队的 Mateusz Jurczyk 和 Gynvael Coldwind 所做的贡献。

[162776] [162156] 中危 CVE-2012-5157：PDF 图像处理中的越界读取。感谢 Google 安全团队的 Mateusz Jurczyk 和 Gynvael Coldwind 所做的贡献。

[162153] 高危 CVE-2013-0828：PDF 根处理中的转换错误。感谢 Google 安全团队的 Mateusz Jurczyk 和 Gynvael Coldwind 所做的贡献。

[162114] 高危 CVE-2013-0829：导致不正确的文件访问的数据库元数据损坏。感谢 Google Chrome 安全团队 (Jüri Aedla)。

[161836] 低危 CVE-2013-0831：扩展进程可能的路径遍历。感谢 Google Chrome 安全团队 (Tom Sepez)。

[160380] 中危 CVE-2013-0832：打印时的释放后使用。感谢 Google Chrome 安全团队 (Cris Neckar)。

[154485] 中危 CVE-2013-0833：打印的越界读取。
感谢 Google Chrome 安全团队 (Cris Neckar)。

[154283] 中危 CVE-2013-0834：字形处理的越界读取。
感谢 Google Chrome 安全团队 (Cris Neckar)。

[152921] 低危 CVE-2013-0835：地理定位时浏览器崩溃。感谢 Arthur Gerkis。

[150545] 高危 CVE-2013-0836：v8 垃圾收集崩溃。感谢 Google Chrome 安全团队 (Cris Neckar)。

[145363] 中危 CVE-2013-0837：处理扩展制表符时崩溃。感谢 Tom Nielsen。

[仅限 Linux] [143859] 低危 CVE-2013-0838：共享内存段权限变严。感谢 Google Chrome 安全团队 (Chris Palmer)。

Versions of Google Chrome earlier than 24.0.1312.52 are potentially affected by the following vulnerabilities :

  - Use-after-free errors exist related to SVG layout, DOM handling, video seeking, PDF fields and printing. (CVE-2012-5145, CVE-2012-5147, CVE-2012-5150, CVE-2012-5156, CVE-2013-0832)

  - An error related to malformed URLs can allow a Same Origin Policy (SOP) bypass, thereby allowing cross-site scripting attacks. (CVE-2012-5146)

  - A user-input validation error exists related to filenames and hyphenation support. (CVE-2012-5148)

  - Integer overflow errors exist related to audio IPC handling, PDF JavaScript and shared memory allocation. (CVE-2012-5149, CVE-2012-5151, CVE-2012-5154)

  - Out-of-bounds read errors exist related to video seeking, PDF image handling, printing and glyph handling. (CVE-2012-5152, CVE-2012-5157, CVE-2012-0833, CVE-2012-0834)

  - An out-of-bounds stack access error exists in the v8 JavaScript engine. (CVE-2012-5153)

  - A casting error exists related to PDF 'root' handling. (CVE-2013-0828)

  - An unspecified error exists that can corrupt database metadata leading to incorrect file access. (CVE-2013-0829)

  - An error exists related to IPC and 'NUL' termination. (CVE-2013-0830)

  - An error exists related to extensions that may allow improper path traversals. (CVE-2013-0831)

  - An unspecified error exists related to geolocation. (CVE-2013-0835)

  - An unspecified error exists related to garbage collection in the v8 JavaScript engine. (CVE-2013-0836)

  - An unspecified error exists related to extension tab handling. (CVE-2013-0837)

  - The bundled version of Adobe Flash Player contains flaws that can lead to arbitrary code execution. (CVE-2013-0630)
Successful exploitation of some of these issues could lead to an application crash or even allow arbitrary code execution, subject to the user's privileges.

ID	名稱	產品	系列	已發布	已更新	嚴重性
63469	FreeBSD : chromium -- multiple vulnerabilities (46bd747b-5b84-11e2-b06d-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/1/11	2021/1/6	high
63469	FreeBSD：chromium -- 複数の脆弱性（46bd747b-5b84-11e2-b06d-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2013/1/11	2021/1/6	high
63469	FreeBSD：chromium -- 多個弱點 (46bd747b-5b84-11e2-b06d-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/1/11	2021/1/6	high
63469	FreeBSD：chromium -- 多种漏洞 (46bd747b-5b84-11e2-b06d-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/1/11	2021/1/6	high
800917	Google Chrome < 24.0.1312.52 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2012/1/10		high

偵測

搜尋 Plugin

high

high

high

high

high