搜索

[28240] 2020-04-06_CVEPoC的精选列表（一）

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-04-06_CVEPoC的精选列表（一） C V E   P o C 的 精 选 列 表 （ 一 ） 原 创   O t s 安 全   O t s 安 全   2 0 2 0 - 0 4 - 0 6 C V E - 2 0 1 1 - 2 8 5 6 在 1 4 . 0 . 8 3 5 . 1 6 3 之 前 的 G o o g l e   C h r o m e 中 使 用 的 G o o g l e   V 8 允 许 远 程 攻 击 者 通 过 未 指 定 的 媒 介 绕 过 S a m e   O r i g i n   P o l i c y 。 C V E - 2 0 1 1 - 3 2 4 3 W e b K i t 中 的 跨 站 点 脚 本 （ X S S ） 漏 洞 （ 在 5 之 前 的 A p p l e   i O S 和 5 . 1 . 1 之 前 的 S a f a r i 中 使 用 ） 允 许 远 程 攻 击 者 通 过 涉 及 非 活 动 D O M 窗 口 的 向 量 注 入 任 意 W e b 脚 本 或 H T M L 。 C V E - 2 0 1 3 - 2 6 1 8 0 . 9 7 b 之 前 的 N e t w o r k   W e a t h e r m a p 中 e d i t o r . p h p 中 的 跨 站 点 脚 本 （ X S S ） 漏 洞 允 许 远 程 攻 击 者 通 过 m a p _ t i t l e 参 数 注 入 任 意 W e b 脚 本 或 H T M L 。 C V E - 2 0 1 3 - 6 6 3 2 3 1 . 0 . 1 6 5 0 . 5 7 之 前 的 G o o g l e   C h r o m e 浏 览 器 中 的 整 数 溢 出 使 远 程 攻 击 者 可 以 通 过 未 指 定 的 向 量 执 行 任 意 代 码 或 导 致 服 务 拒 绝 （ 内 存 损 坏 ） ， 如 在 P a c S e c   2 0 1 3 的 M o b i l e   P w n 2 O w n 竞 赛 中 所 展 示 的 。 C V E - 2 0 1 4 - 1 7 0 1 在 3 3 . 0 . 1 7 5 0 . 1 4 9 之 前 的 G o o g l e   C h r o m e 中 使 用 的 B l i n k 的 b i n d i n g s   /   s c r i p t s   /   c o d e _ g e n e r a t o r _ v 8 . p m 中 的 G e n e r a t e F u n c t i o n 函 数 并 未 对 E v e n t T a r g e t   : :   d i s p a t c h E v e n t E v e n t 函 数 实 施 某 种 跨 域 限 制 ， 从 而 允 许 远 程 攻 击 者 进 行 通 用 X S S （   U X S S ） 通 过 涉 及 事 件 的 媒 介 进 行 攻 击 。 C V E - 2 0 1 4 - 1 7 0 5 在 O S   X 和 L i n u x 上 的 3 3 . 0 . 1 7 5 0 . 1 5 2 之 前 和 W i n d o w s 上 的 3 3 . 0 . 1 7 5 0 . 1 5 4 之 前 的 G o o g l e   C h r o m e 中 使 用 的 G o o g l e   V 8 ， 允 许 远 程 攻 击 者 造 成 拒 绝 服 务 （ 内 存 损 坏 ） 或 可 能 通 过 未 知 媒 介 造 成 其 他 不 确 定 的 影 响 。 C V E - 2 0 1 4 - 1 7 4 7 3 5 . 0 . 1 9 1 6 . 1 1 4 之 前 的 G o o g l e   C h r o m e 中 使 用 的 B l i n k 的 c o r e   /   l o a d e r   /   D o c u m e n t L o a d e r . c p p 中 的 D o c u m e n t L o a d e r   : :   m a y b e C r e a t e A r c h i v e 函 数 中 的 跨 站 点 脚 本 （ X S S ） 漏 洞 在 3 5 . 0 . 1 9 1 6 . 1 1 4 之 前 的 G o o g l e   C h r o m e 中 使 用 ， 允 许 远 程 攻 击 者 通 过 精 心 制 作 的 M H T M L 内 容 注 入 任 意 W e b 脚 本 或 H T M L   ， 也 称 为 “ 通 用 X S S （ U X S S ） ” 。 C V E - 2 0 1 4 - 3 1 7 6
3 7 . 0 . 2 0 6 2 . 9 4 之 前 的 G o o g l e   C h r o m e 浏 览 器 无 法 正 确 处 理 扩 展 程 序 ， I P C ， 同 步 A P I 和 G o o g l e   V 8 的 交 互 ， 从 而 使 远 程 攻 击 者 可 以 通 过 未 指 定 的 向 量 执 行 任 意 代 码 ， 此 漏 洞 与 C V E - 2 0 1 4 - 3 1 7 7 不 同 。 C V E - 2 0 1 4 - 6 3 3 2 M i c r o s o f t   W i n d o w s   S e r v e r   2 0 0 3   S P 2 ， W i n d o w s   V i s t a   S P 2 ， W i n d o w s   S e r v e r   2 0 0 8   S P 2 和 R 2   S P 1 ， W i n d o w s   7   S P 1 ， W i n d o w s 8 ， W i n d o w s   8 . 1 ， W i n d o w s   S e r v e r   2 0 1 2   G o l d 和 R 2 以 及 W i n d o w s   R T   G o l d 和 8 . 1 中 的 O L E 中 的 O l e A u t 3 2 . d l l 通 过 精 心 设 计 的 网 站 执 行 任 意 代 码 ， 如 数 组 重 新 尝 试 触 发 的 那 样 ， 该 尝 试 触 发 对 S a f e A r r a y D i m e n 函 数 （ 也 称 为 “   W i n d o w s   O L E 自 动 化 数 组 远 程 代 码 执 行 漏 洞 ” ） 中 的 大 小 值 进 行 不 正 确 的 处 理 。 C V E - 2 0 1 4 - 7 9 2 7 在 4 0 . 0 . 2 2 1 4 . 9 1 之 前 的 G o o g l e   C h r o m e 中 使 用 的 G o o g l e   V 8 编 译 器 / s i m p l i f i e d - l o w e r i n g . c c 中 的 S i m p l i f i e d L o w e r i n g   : :   D o L o a d B u f f e r 函 数 未 正 确 选 择 整 数 数 据 类 型 ， 这 使 远 程 攻 击 者 可 以 导 致 拒 绝 服 务 （ 内 存 损 坏 ）   ） ， 或 者 可 能 通 过 精 心 制 作 的 J a v a S c r i p t 代 码 产 生 未 指 定 的 其 他 影 响 。 C V E - 2 0 1 4 - 7 9 2 8 G o o g l e   V 8 中 的 h y d r o g e n . c c （ 在 4 0 . 0 . 2 2 1 4 . 9 1 之 前 使 用 过 G o o g l e   C h r o m e ） 无 法 正 确 处 理 带 有 孔 的 阵 列 ， 这 使 远 程 攻 击 者 可 以 通 过 触 发 的 精 心 制 作 的 J a v a S c r i p t 代 码 导 致 拒 绝 服 务 （ 内 存 损 坏 ） 或 可 能 产 生 未 指 定 的 其 他 影 响 数 组 副 本 。 C V E - 2 0 1 5 - 0 0 7 2 M i c r o s o f t   I n t e r n e t   E x p l o r e r   9 至 1 1 中 的 跨 站 点 脚 本 （ X S S ） 漏 洞 使 远 程 攻 击 者 可 以 绕 过 S a m e   O r i g i n 策 略 ， 并 通 过 涉 及 触 发 重 定 向 的 I F R A M E 元 素 （ 不 触 发 第 二 个 I F R A M E 元 素 ） 的 向 量 注 入 任 意 W e b 脚 本 或 H T M L 。 重 定 向 以 及 W i n d o w P r o x y 对 象 （ 也 称 为 “ 通 用 X S S （ U X S S ） ” ） 的 评 估 。 C V E - 2 0 1 5 - 0 2 3 5 g l i b c   2 . 2 中 的 _ _ n s s _ h o s t n a m e _ d i g i t s _ d o t s 函 数 以 及 2 . 1 8 之 前 的 其 他 2 . x 版 本 中 基 于 堆 的 缓 冲 区 溢 出 ， 允 许 上 下 文 相 关 的 攻 击 者 通 过 与 （ 1 ） g e t h o s t b y n a m e 或 （ 2 ） g e t h o s t b y n a m e 2 函 数 （ 也 称 为 “   G H O S T ” ） 相 关 的 向 量 执 行 任 意 代 码 。 ” 。 C V E - 2 0 1 5 - 0 2 4 0 在 S a m b a   3 . 5 . x 和 3 . 6 . x 之 前 ， 3 . 6 . 2 5 之 前 的 N e t l o g o n 服 务 器 实 现 ， 4 . 0 . 0 . 2 5 之 前 的 4 . 0 . x ， 4 . 1 . 1 7 之 前 的 4 . 1 . x 和 4 . 2 . 0 r c 5 之 前 的 4 . 2 . x 的 N e t l o g o n 服 务 器 实 现 未 初 始 化 的 堆 栈 指 针 ， 使 远 程 攻 击 者 可 以 通 过 使 用 S e r v e r P a s s w o r d S e t   R P C   A P I 的 精 心 制 作 的 N e t l o g o n 数 据 包 执 行 任 意 代 码 ， 如 到 达 r p c _ s e r v e r   /   n e t l o g o n   /   s r v _ n e t l o g _ n t . c 中 的 _ n e t r _ S e r v e r P a s s w o r d S e t 函 数 的 数 据 包 所 示 。 C V E - 2 0 1 5 - 1 2 3 3
4 1 . 0 . 2 2 7 2 . 1 1 8 之 前 的 G o o g l e   C h r o m e 无 法 正 确 处 理 I P C ， G a m e p a d   A P I 和 G o o g l e   V 8 的 交 互 ， 这 使 得 远 程 攻 击 者 可 以 通 过 未 指 定 的 向 量 执 行 任 意 代 码 。 C V E - 2 0 1 5 - 1 2 4 2 在 4 2 . 0 . 2 3 1 1 . 9 0 之 前 的 G o o g l e   C h r o m e 中 使 用 的 4 . 2 . 7 7 . 8 之 前 的 G o o g l e   V 8 中 h y d r o g e n - c h e c k - e l i m i n a t i o n . c c 中 的 R e d u c e T r a n s i t i o n E l e m e n t s K i n d 函 数 允 许 远 程 攻 击 者 通 过 精 心 设 计 的 J a v a S c r i p t 代 码 利 用 这 些 杠 杆 ， 导 致 拒 绝 服 务 或 可 能 造 成 未 指 定 的 其 他 影 响 消 除 检 查 优 化 中 的 “ 类 型 混 乱 ” 。 C V E - 2 0 1 5 - 1 2 6 8 在 4 3 . 0 . 2 3 5 7 . 1 3 0 之 前 的 G o o g l e   C h r o m e 中 使 用 的 B l i n k 中 的 b i n d i n g s   /   s c r i p t s   /   v 8 _ t y p e s . p y 未 正 确 选 择 返 回 值 的 D O M 包 装 器 的 创 建 上 下 文 ， 这 使 远 程 攻 击 者 可 以 通 过 精 心 制 作 的 J a v a S c r i p t 代 码 绕 过 S a m e   O r i g i n   P o l i c y 。 通 过 使 用 数 据 进 行 演 示 ： U R L 。 C V E - 2 0 1 5 - 1 6 3 5 M i c r o s o f t   W i n d o w s   7   S P 1 ， W i n d o w s   S e r v e r   2 0 0 8   R 2   S P 1 ， W i n d o w s   8 ， W i n d o w s   8 . 1 和 W i n d o w s   S e r v e r   2 0 1 2   G o l d 和 R 2 中 的 H T T P . s y s 允 许 远 程 攻 击 者 通 过 精 心 设 计 的 H T T P 请 求 （ 即 “   H T T P . s y s 远 程 执 行 代 码 漏 洞 ” ） 执 行 任 意 代 码 。 ” C V E - 2 0 1 5 - 1 8 3 0 W i n d o w s   5 . 1 1 . 2 之 前 的 A p a c h e   A c t i v e M Q   5 . x 中 b l o b 消 息 的 文 件 服 务 器 上 载 / 下 载 功 能 中 的 目 录 遍 历 漏 洞 允 许 远 程 攻 击 者 通 过 未 指 定 的 向 量 在 任 意 目 录 中 创 建 J S P 文 件 。 C V E - 2 0 1 5 - 2 1 7 7 西 门 子 S I M A T I C   S 7 - 3 0 0   C P U 设 备 允 许 远 程 攻 击 者 通 过 （ 1 ） T C P 端 口 1 0 2 或 （ 2 ） P r o f i b u s 上 的 精 心 设 计 的 数 据 包 导 致 拒 绝 服 务 （ 缺 陷 模 式 转 换 ） 。 C V E - 2 0 1 5 - 3 3 0 6 P r o F T P D   1 . 3 . 5 中 的 m o d _ c o p y 模 块 允 许 远 程 攻 击 者 通 过 s i t e   c p f r 和 s i t e   c p t o 命 令 读 取 和 写 入 任 意 文 件 。 C V E - 2 0 1 5 - 5 1 1 9 W i n d o w s 和 O S   X 上 的 A d o b e   F l a s h   P l a y e r   1 3 . x 至 1 3 . 0 . 0 . 2 9 6 和 1 4 . x 至 1 8 . 0 . 0 . 1 9 4 中 的 A c t i o n S c r i p t   3 （ A S 3 ） 实 现 中 的 B y t e A r r a y 类 中 的 A f t e r - A f t e r - U s e - a f t e r - f r e e 使 用 漏 洞 ， 在 W i n d o w s 和 O S   X 以 及 1 1 . x 至 1 1 . 2 . 2 0 2 . 4 6 8 上 L i n u x 上 的 L i n u x 允 许 远 程 攻 击 者 执 行 覆 盖 了 v a l u e O f 函 数 的 精 心 制 作 的 F l a s h 内 容 ， 从 而 执 行 任 意 代 码 或 导 致 拒 绝 服 务 （ 内 存 损 坏 ） （ 如 2 0 1 5 年 7 月 的 野 蛮 利 用 ） 。 C V E - 2 0 1 5 - 5 2 5 4
5 . 1 3 . 0 之 前 的 A p a c h e   A c t i v e M Q   5 . x 并 不 限 制 可 以 在 代 理 中 序 列 化 的 类 ， 这 允 许 远 程 攻 击 者 通 过 精 心 设 计 的 序 列 化 J a v a 消 息 服 务 （ J M S ） O b j e c t M e s s a g e 对 象 执 行 任 意 代 码 。 C V E - 2 0 1 5 - 5 5 3 1 1 . 6 . 1 之 前 的 E l a s t i c s e a r c h 中 的 目 录 遍 历 漏 洞 允 许 远 程 攻 击 者 通 过 与 快 照 A P I 调 用 相 关 的 未 指 定 向 量 读 取 任 意 文 件 。 C V E - 2 0 1 5 - 6 0 8 6 M i c r o s o f t   I n t e r n e t   E x p l o r e r   9 至 1 1 允 许 远 程 攻 击 者 通 过 精 心 制 作 的 网 站 （ 也 称 为 “   I n t e r n e t   E x p l o r e r 信 息 泄 露 漏 洞 ” ） 从 进 程 内 存 中 获 取 敏 感 信 息 。 C V E - 2 0 1 5 - 6 7 5 5 在 4 6 . 0 . 2 4 9 0 . 7 1 之 前 的 G o o g l e   C h r o m e 中 使 用 的 B l i n k 的 c o r e   /   d o m   /   C o n t a i n e r N o d e . c p p 中 的 C o n t a i n e r N o d e   : :   p a r s e r I n s e r t B e f o r e 函 数 在 某 些 情 况 下 会 进 行 D O M 树 插 入 ， 其 中 父 节 点 不 再 包 含 子 节 点 ， 从 而 允 许 远 程 攻 击 者 通 过 精 心 设 计 的 J a v a S c r i p t 代 码 绕 过 “ 同 源 策 略 ” 。 C V E - 2 0 1 5 - 6 7 6 4 在 4 7 . 0 . 2 5 2 6 . 7 3 之 前 的 G o o g l e   C h r o m e 中 使 用 的 G o o g l e   V 8   J S O N 字 符 串 化 器 中 j s o n - s t r i n g i f i e r . h 中 j s o n - s t r i n g i f i e r . h 中 的 B a s i c J s o n S t r i n g i f i e r   : :   S e r i a l i z e J S A r r a y 函 数 不 适 当 地 加 载 了 数 组 元 素 ， 这 使 远 程 攻 击 者 可 以 导 致 拒 绝 服 务 （ 限 制 内 存 访 问 ） 或 可 能 通 过 精 心 设 计 的 J a v a S c r i p t 代 码 产 生 未 指 定 的 其 他 影 响 。 C V E - 2 0 1 5 - 6 7 6 9 在 4 7 . 0 . 2 5 2 6 . 7 3 之 前 的 G o o g l e   C h r o m e 浏 览 器 中 ， W e b K i t   /   S o u r c e   /   b i n d i n g s   /   c o r e   /   v 8   /   W i n d o w P r o x y . c p p 中 的 临 时 加 载 落 实 实 现 允 许 远 程 攻 击 者 利 用 窗 口 代 理 清 除 的 延 迟 来 绕 过 同 源 策 略 。 C V E - 2 0 1 5 - 6 7 7 0 4 7 . 0 . 2 5 2 6 . 7 3 之 前 的 G o o g l e   C h r o m e 浏 览 器 中 的 D O M 实 现 允 许 远 程 攻 击 者 通 过 未 指 定 的 向 量 绕 过 S a m e   O r i g i n   P o l i c y ， 这 是 与 C V E - 2 0 1 5 - 6 7 6 8 不 同 的 漏 洞 。 C V E - 2 0 1 5 - 6 7 7 1 在 4 7 . 0 . 2 5 2 6 . 7 3 之 前 的 G o o g l e   C h r o m e 中 使 用 的 G o o g l e   V 8 中 的 j s   /   a r r a y . j s 不 正 确 地 为 数 组 实 现 了 某 些 映 射 和 过 滤 操 作 ， 这 使 远 程 攻 击 者 可 能 导 致 拒 绝 服 务 （ 越 界 内 存 访 问 ） 或 可 能 通 过 精 心 设 计 的 J a v a S c r i p t 代 码 具 有 未 指 定 的 其 他 影 响 。 C V E - 2 0 1 5 - 7 4 5 0
某 些 I B M 分 析 ， 业 务 解 决 方 案 ， 认 知 ， I T 基 础 架 构 以 及 移 动 和 社 交 产 品 中 的 序 列 化 对 象 接 口 允 许 远 程 攻 击 者 通 过 与 A p a c h e C o m m o n s   C o l l e c t i o n s 库 中 的 I n v o k e r T r a n s f o r m e r 类 相 关 的 精 心 制 作 的 序 列 化 J a v a 对 象 执 行 任 意 命 令 。 C V E - 2 0 1 5 - 7 5 0 1 红 帽 J B o s s   A - M Q   6 . x ;   B P M   S u i t e （ B P M S ） 6 . x ； B R M S   6 . x 和 5 . x ;   数 据 网 格 （ J D G ） 6 . x ;   数 据 虚 拟 化 （ J D V ） 6 . x 和 5 . x ;   企 业 应 用 平 台 6 . x ， 5 . x 和 4 . 3 . x ;   保 险 丝 6 . x ;   保 险 丝 维 修 厂 （ F S W ） 6 . x ;   运 营 网 络 （ J B o s s   O N ） 3 . x ； 门 户 网 站 6 . x ;   S O A 平 台 （ S O A - P ） 5 . x ； W e b 服 务 器 （ J W S ） 3 . x ;   红 帽 O p e n S h i f t   /   x P A A S   3 . x ;   和 R e d   H a t   S u b s c r i p t i o n   A s s e t   M a n a g e r   1 . 3 允 许 远 程 攻 击 者 通 过 与 A p a c h e   C o m m o n s   C o l l e c t i o n s （ A C C ） 库 相 关 的 精 心 设 计 的 序 列 化 J a v a 对 象 执 行 任 意 命 令 。 C V E - 2 0 1 5 - 7 5 4 5 （ 1 ） g i t - r e m o t e - e x t 和 （ 2 ） G i t 在 2 . 3 . 1 0 之 前 的 其 他 未 指 定 的 其 他 远 程 帮 助 程 序 ， 2 . 4 . 1 0 之 前 的 2 . 4 . x ， 2 . 5 . 4 之 前 的 2 . 5 . x 和 2 . 6 . 1 之 前 的 2 . 6 . x 没 有 适 当 地 限 制 允 许 的 协 议 ， 这 可 能 允 许 远 程 攻 击 者 通 过 （ a ） . g i t m o d u l e s 文 件 或 （ b ） 子 模 块 中 未 知 的 其 他 源 中 的 U R L 执 行 任 意 代 码 。 C V E - 2 0 1 5 - 8 5 8 4 J S O N ， O O B 。 C V E - 2 0 1 6 - 0 0 4 0 M i c r o s o f t   W i n d o w s   V i s t a   S P 2 ， W i n d o w s   S e r v e r   2 0 0 8   S P 2 和 R 2   S P 1 ， W i n d o w s   7   S P 1 中 的 内 核 允 许 本 地 用 户 通 过 精 心 设 计 的 应 用 程 序 （ 也 称 为 “   W i n d o w s 特 权 提 升 漏 洞 ” ） 获 得 特 权 。 C V E - 2 0 1 6 - 0 4 5 0 O r a c l e   G o l d e n G a t e   1 1 . 2 和 1 2 . 1 . 2 中 的 O r a c l e   G o l d e n G a t e 组 件 中 未 指 定 的 漏 洞 使 远 程 攻 击 者 可 以 通 过 未 知 媒 介 来 影 响 可 用 性 。 C V E - 2 0 1 6 - 0 4 5 1 O r a c l e   G o l d e n G a t e   1 1 . 2 和 1 2 . 1 . 2 中 O r a c l e   G o l d e n G a t e 组 件 中 的 未 指 定 漏 洞 使 远 程 攻 击 者 可 以 通 过 未 知 媒 介 影 响 机 密 性 ， 完 整 性 和 可 用 性 ， 这 是 与 C V E - 2 0 1 6 - 0 4 5 2 不 同 的 漏 洞 。 C V E - 2 0 1 6 - 0 7 2 8 4 . 4 . 1 之 前 的 L i n u x 内 核 中 s e c u r i t y   /   k e y s   /   p r o c e s s _ k e y s . c 中 的 j o i n _ s e s s i o n _ k e y r i n g 函 数 在 某 些 错 误 情 况 下 会 误 处 理 对 象 引 用 ， 这 会 使 本 地 用 户 获 得 特 权 或 导 致 拒 绝 服 务 （ 整 数 溢 出 和 释 放 后 使 用 ）   ） 通 过 精 心 制 作 的 k e y c t l 命 令 。 C V E - 2 0 1 6 - 0 7 9 2
在 1 . 6 5 0 之 前 的 J e n k i n s 和 1 . 6 4 2 . 2 之 前 的 L T S 中 ， 多 个 未 指 定 的 A P I 端 点 允 许 远 程 身 份 验 证 的 用 户 通 过 X M L 文 件 中 与 X S t r e a m 和 g r o o v y . u t i l . E x p a n d o 相 关 的 序 列 化 数 据 来 执 行 任 意 代 码 。 C V E - 2 0 1 6 - 0 8 5 6 8 . 1 之 前 的 A d v a n t e c h   W e b A c c e s s 中 多 个 基 于 堆 栈 的 缓 冲 区 溢 出 允 许 远 程 攻 击 者 通 过 未 指 定 的 向 量 执 行 任 意 代 码 。 C V E - 2 0 1 6 - 1 6 3 1 在 4 9 . 0 . 2 6 2 3 . 7 5 之 前 ， G o o g l e   C h r o m e 中 P e p p e r 插 件 中 c o n t e n t   /   r e n d e r e r   /   p e p p e r   /   p p b _ f l a s h _ m e s s a g e _ l o o p _ i m p l . c c 中 的 P P B _ F l a s h _ M e s s a g e L o o p _ I m p l   : :   I n t e r n a l R u n 函 数 错 误 地 处 理 了 嵌 套 的 消 息 循 环 ， 这 使 远 程 攻 击 者 可 以 通 过 精 心 制 作 的 网 站 绕 过 “ 同 一 个 源 策 略 ” 。 C V E - 2 0 1 6 - 1 6 4 6 在 4 9 . 0 . 2 6 2 3 . 1 0 8 之 前 的 G o o g l e   C h r o m e 中 使 用 的 G o o g l e   V 8 的 b u i l d i n s . c c 中 的 A r r a y . p r o t o t y p e . c o n c a t 实 现 未 正 确 考 虑 元 素 数 据 类 型 ， 这 使 远 程 攻 击 者 可 以 导 致 拒 绝 服 务 （ 越 界 读 取 ）   ） ， 或 者 可 能 通 过 精 心 制 作 的 J a v a S c r i p t 代 码 产 生 未 指 定 的 其 他 影 响 。 C V E - 2 0 1 6 - 1 6 5 3 在 5 0 . 0 . 2 6 6 1 . 7 5 之 前 的 G o o g l e   C h r o m e 中 使 用 的 G o o g l e   V 8 中 的 L o a d B u f f e r 实 现 错 误 地 处 理 了 数 据 类 型 ， 这 使 得 远 程 攻 击 者 可 以 通 过 触 发 跨 界 写 入 的 精 心 制 作 的 J a v a S c r i p t 代 码 导 致 拒 绝 服 务 或 可 能 造 成 未 指 定 的 其 他 影 响 的 操 作 ， 与 编 译 器 / p i p e l i n e . c c 和 编 译 器 / s i m p l i f i e d - l o w e r i n g . c c 有 关 。 C V E - 2 0 1 6 - 1 6 6 5 在 5 0 . 0 . 2 6 6 1 . 9 4 之 前 的 G o o g l e   C h r o m e 中 使 用 的 G o o g l e   V 8 的 c o m p i l e   /   j s - g e n e r i c - l o w e r i n g . c c 中 的 J S G e n e r i c L o w e r i n g 类 错 误 地 处 理 了 比 较 运 算 符 ， 这 使 远 程 攻 击 者 可 以 通 过 精 心 制 作 的 J a v a S c r i p t 代 码 获 取 敏 感 信 息 。 C V E - 2 0 1 6 - 1 6 6 7 在 5 0 . 0 . 2 6 6 1 . 1 0 2 之 前 的 G o o g l e   C h r o m e 中 使 用 的 B l i n k 的 D O M 实 现 中 的 W e b K i t   /   S o u r c e   /   c o r e   /   d o m   /   T r e e S c o p e . c p p 中 的 T r e e S c o p e : :   a d o p t I f N e e d e d 函 数 不 会 阻 止 节 点 采 用 操 作 期 间 的 脚 本 执 行 ， 从 而 允 许 远 程 攻 击 者 通 过 精 心 制 作 的 网 站 绕 过 “ 相 同 来 源 策 略 ” 。 C V E - 2 0 1 6 - 1 6 6 8 在 5 0 . 0 . 2 6 6 1 . 1 0 2 之 前 的 G o o g l e   C h r o m e 中 使 用 的 B l i n k 中 的 V 8 绑 定 中 的 W e b K i t   /   S o u r c e   /   b i n d i n g s   /   c o r e   /   v 8   /   I t e r a b l e . h 中 的 f o r E a c h F o r B i n d i n g 函 数 使 用 了 不 正 确 的 创 建 上 下 文 ， 该 上 下 文 允 许 远 程 攻 击 者 绕 过 同 源 策 略 通 过 精 心 制 作 的 网 站 。
C V E - 2 0 1 6 - 1 6 6 9 在 5 0 . 0 . 2 6 6 1 . 1 0 2 之 前 的 G o o g l e   C h r o m e 中 使 用 的 5 . 0 . 7 1 . 4 7 之 前 的 G o o g l e   V 8 中 z o n e . c c 中 的 Z o n e   : :   N e w 函 数 无 法 正 确 确 定 何 时 扩 展 某 些 内 存 分 配 ， 这 会 使 远 程 攻 击 者 导 致 拒 绝 服 务 （ 缓 冲 区 溢 出 ） ， 或 者 可 能 通 过 精 心 制 作 的 J a v a S c r i p t 代 码 产 生 未 指 定 的 其 他 影 响 。 C V E - 2 0 1 6 - 1 6 7 2 在 5 1 . 0 . 2 7 0 4 . 6 3 之 前 ， C h r o m e 浏 览 器 中 扩 展 绑 定 中 的 e x t e n s i o n s   /   r e n d e r e r   /   m o d u l e _ s y s t e m . c c 中 的 e x t e n s i o n s   /   r e n d e r e r   / m o d u l e _ s y s t e m . c c 中 的 M o d u l e S y s t e m   : :   R e q u i r e F o r J s I n n e r 函 数 会 误 处 理 属 性 ， 这 使 远 程 攻 击 者 可 以 进 行 绑 定 拦 截 拦 截 攻 击 并 通 过 未 指 定 的 向 量 绕 过 同 源 策 略 。 C V E - 2 0 1 6 - 1 6 7 3 在 5 1 . 0 . 2 7 0 4 . 6 3 之 前 的 G o o g l e   C h r o m e 浏 览 器 中 使 用 的 闪 烁 允 许 远 程 攻 击 者 通 过 未 指 定 的 向 量 绕 过 “ 同 源 策 略 ” 。 C V E - 2 0 1 6 - 1 6 7 4 5 1 . 0 . 2 7 0 4 . 6 3 之 前 的 G o o g l e   C h r o m e 浏 览 器 扩 展 子 系 统 允 许 远 程 攻 击 者 通 过 未 指 定 的 向 量 绕 过 S a m e   O r i g i n   P o l i c y 。 C V E - 2 0 1 6 - 1 6 7 5 在 5 1 . 0 . 2 7 0 4 . 6 3 之 前 的 G o o g l e   C h r o m e 浏 览 器 中 使 用 的 闪 烁 功 能 ， 使 远 程 攻 击 者 可 以 利 用 销 毁 过 程 中 与 F r a m e L o a d e r . c p p 和 L o c a l F r a m e . c p p 相 关 的 文 档 重 新 连 接 的 错 误 处 理 ， 绕 过 “ 同 源 策 略 ” 。 C V E - 2 0 1 6 - 1 6 7 6 5 1 . 0 . 2 7 0 4 . 6 3 之 前 的 G o o g l e   C h r o m e 浏 览 器 中 的 扩 展 绑 定 中 的 e x t e n s i o n s   /   r e n d e r e r   /   r e s o u r c e s   /   b i n d i n g . j s 没 有 正 确 使 用 原 型 ， 这 使 远 程 攻 击 者 可 以 通 过 未 指 定 的 向 量 绕 过 S a m e   O r i g i n   P o l i c y 。 C V E - 2 0 1 6 - 1 6 7 7 在 5 1 . 0 . 2 7 0 4 . 6 3 之 前 的 G o o g l e   C h r o m e 中 使 用 的 5 . 1 . 2 8 1 . 2 6 之 前 的 G o o g l e   V 8 中 的 u r i . j s 使 用 了 错 误 的 数 组 类 型 ， 这 使 远 程 攻 击 者 可 以 通 过 调 用 e n c o d e U R I 函 数 并 利 用 “ 类 型 混 淆 ” 来 获 取 敏 感 信 息 。 C V E - 2 0 1 6 - 1 6 8 8 在 5 1 . 0 . 2 7 0 4 . 6 3 之 前 的 G o o g l e   C h r o m e 中 使 用 的 5 . 0 . 7 1 . 4 0 之 前 的 G o o g l e   V 8 中 的 r e g e x p （ 即 正 则 表 达 式 ） 实 现 错 误 处 理 了 外 部 字 符 串 大 小 ， 这 使 远 程 攻 击 者 可 以 通 过 以 下 方 式 导 致 拒 绝 服 务 （ 越 界 读 取 ） 精 心 制 作 的 J a v a S c r i p t 代 码 。 C V E - 2 0 1 6 - 1 6 9 7
在 5 1 . 0 . 2 7 0 4 . 7 9 之 前 的 G o o g l e   C h r o m e 中 使 用 的 B l i n k 中 的 W e b K i t   /   S o u r c e   /   c o r e   /   l o a d e r   /   F r a m e L o a d e r . c p p 中 的 F r a m e L o a d e r   : : s t a r t L o a d 函 数 不 会 阻 止 D o c u m e n t L o a d e r 分 离 操 作 期 间 的 帧 导 航 ， 这 使 远 程 攻 击 者 可 以 绕 过 S a m e   O r i g i n 通 过 精 心 设 计 的 J a v a S c r i p t 代 码 制 定 政 策 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理