Vulnerabilidad en Google V8 (CVE-2015-5605)

Gravedad CVSS v2.0:

MEDIA

Tipo:

CWE-17 Error de código

Fecha de publicación:

23/07/2015

Última modificación:

12/04/2025

Descripción

Vulnerabilidad en la implementación de expresiones regulares en Google V8 de Google Chrome en versiones anteriores a la 44.0.2403.89, no maneja correctamente las interrupciones, lo cual permite a atacantes remotos causar una denegación de servicio mediante la caída de la aplicación a través de código JavaScript manipulado, como se demuestra por un error en la recolección de desperdicios durante la asignación de un mensaje de excepción de desbordamiento de pila.

Impacto

Vector 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:P CVSS v2.0 Severidad y Métricas:

Puntuación base: 5.00 MEDIA
Vector: AV:N/AC:L/Au:N/C:N/I:N/A:P

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Físico

Puntuación base 2.0

5.00

Gravedad 2.0

MEDIA

Productos y versiones vulnerables

CPE	Desde	Hasta
cpe:2.3:a:google:chrome::::::::		43.0.2357.134 (incluyendo)
cpe:2.3:o:opensuse:opensuse:13.1:::::::*
cpe:2.3:o:opensuse:opensuse:13.2:::::::*

Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página

Vulnerabilidad en Google V8 (CVE-2015-5605)

Descripción

Impacto

Productos y versiones vulnerables

Referencias a soluciones, herramientas e información