在 Blink 的 MutationObserver 实现中发现一个争用条件。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2015-6789)

在 Blink 的页面序列化程序中发现一个问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题注入任意脚本或 HTML。
(CVE-2015-6790)

在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2015-6791)

在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。(CVE-2015-8548)

在 Chromium 中的 WebCursor: : Deserialize 函数中发现整数溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-8664)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

检测

Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2860-1)

high Nessus 插件 ID 87868

版本 2.15

版本 2.14

版本 2.15 Oct 23, 2023, 4:39 PM CVSSv2 score source (set to "CVE-2015-8548") CVSSv3 score source (set to "CVE-2015-8664") Detection Plugin metadata Plugin Feed: 202310231639
版本 2.14 Jan 18, 2023, 9:01 AM Logic Changes (Added support for s390x) Plugin Feed: 202301180901