Google Chrome Releases 报告：

[162494] 高危 CVE-2012-5145：SVG 布局中的释放后使用。感谢 OUSPG 的 Atte Kettunen。

[165622] 高危 CVE-2012-5146：通过畸形 URL 实施的同源策略绕过。感谢 Facebook 的 Erling A Ellingsen 和 Subodh Iyengar。

[165864] 高危 CVE-2012-5147：DOM 处理中的释放后使用。感谢 José A. Vázquez。

[167122] 中危 CVE-2012-5148：断字支持中缺少文件名审查。感谢 Google Chrome 安全团队 (Justin Schuh)。

[166795] 高危 CVE-2012-5149：音频 IPC 处理中的整数溢出。
感谢 Google Chrome 安全团队 (Chris Evans)。

[165601] 高危 CVE-2012-5150：查找视频时的释放后使用。感谢 Google Chrome 安全团队 (Inferno)。

- [165538] 高危 CVE-2012-5151：PDF JavaScript 中的整数溢出。
感谢 Google 安全团队的 Mateusz Jurczyk 和 Gynvael Coldwind 所做的贡献。

[165430] 中危 CVE-2012-5152：查找视频时的越界读取
感谢 Google Chrome 安全团队 (Inferno)。

[164565] 高危 CVE-2012-5153：v8 中的越界堆栈访问。感谢 Chromium 开发社区的 Andreas Rossberg。

[仅限 Mac] [163208] 中危 CVE-2012-5155：缺少的工作线程进程 Mac 沙盒。感谢 Google Chrome 安全团队 (Julien Tinnes)。

- [162778] 高危 CVE-2012-5156：PDF 字段中的释放后使用。感谢 Google 安全团队的 Mateusz Jurczyk 和 Gynvael Coldwind 所做的贡献。

[162776] [162156] 中危 CVE-2012-5157：PDF 图像处理中的越界读取。感谢 Google 安全团队的 Mateusz Jurczyk 和 Gynvael Coldwind 所做的贡献。

[162153] 高危 CVE-2013-0828：PDF 根处理中的转换错误。感谢 Google 安全团队的 Mateusz Jurczyk 和 Gynvael Coldwind 所做的贡献。

[162114] 高危 CVE-2013-0829：导致不正确的文件访问的数据库元数据损坏。感谢 Google Chrome 安全团队 (Jüri Aedla)。

[161836] 低危 CVE-2013-0831：扩展进程可能的路径遍历。感谢 Google Chrome 安全团队 (Tom Sepez)。

[160380] 中危 CVE-2013-0832：打印时的释放后使用。感谢 Google Chrome 安全团队 (Cris Neckar)。

[154485] 中危 CVE-2013-0833：打印的越界读取。
感谢 Google Chrome 安全团队 (Cris Neckar)。

[154283] 中危 CVE-2013-0834：字形处理的越界读取。
感谢 Google Chrome 安全团队 (Cris Neckar)。

[152921] 低危 CVE-2013-0835：地理定位时浏览器崩溃。感谢 Arthur Gerkis。

[150545] 高危 CVE-2013-0836：v8 垃圾收集崩溃。感谢 Google Chrome 安全团队 (Cris Neckar)。

[145363] 中危 CVE-2013-0837：处理扩展制表符时崩溃。感谢 Tom Nielsen。

[仅限 Linux] [143859] 低危 CVE-2013-0838：共享内存段权限变严。感谢 Google Chrome 安全团队 (Chris Palmer)。

已在 ffmpeg 中发现并修正了多种漏洞：

0.11 之前的 FFmpeg 中 libavcodec/wmalosslessdec.c 的多种不明漏洞具有不明影响以及与以下方面有关的攻击矢量：(1) mclms 数组的大小、(2) decode_ac_filter 中的 get_bits(0) 和 (3) decode_channel_residues() 中的位过多。(CVE-2012-2795)。

2.1.4 之前的 FFmpeg 中的 libavcodec/wmalosslessdec.c 对某些系数使用了错误的数据结构大小，从而允许远程攻击者通过构建的 WMA 数据造成拒绝服务（内存损坏）或可能造成其他不明影响 (CVE-2014-2098)。

2.1.4 之前的 FFmpeg 的 libavcodec/msrle.c 中的 msrle_decode_frame 函数未正确计算行大小，从而允许远程攻击者通过构建的 Microsoft RLE 视频数据造成拒绝服务（越界数组访问）或可能造成其他不明影响 (CVE-2014-2099)。

某些版本（可能为 2.1 或更早版本）的 FFmpeg 中 MPEG2 传输流（又称为 DVB）多路复用器 (libavformat/mpegtsenc.c) 中的 mpegts_write_pmt 函数允许远程攻击者造成不明影响和可触发越界写入的矢量 (CVE-2014-2263)。

1.1.9 版本之前的 FFmpeg 中涉及视频数据查找操作的释放后使用漏洞可允许远程攻击者造成拒绝服务 (CVE-2012-5150)。

处理 av_lzo1x_decode 函数中文字运行的任何变体时可发生整数溢出（CVE-2014-4609、CVE-2014-4610）。

已将更新后的程序包已升级到 0.10.14 版本，因此不易受到这些问题的影响。

- 更新到 26.0.1383

- 安全补丁 (bnc#798326)

- CVE-2012-5145：SVG 布局中的释放后使用

- CVE-2012-5146：通过畸形 URL 实施的同源策略绕过

- CVE-2012-5147：DOM 处理中的释放后使用

- CVE-2012-5148：断字支持中缺少文件名审查

- CVE-2012-5149：音频 IPC 处理中的整数溢出

- CVE-2012-5150：查找视频时的释放后使用

- CVE-2012-5152：查找视频时的越界读取

- CVE-2012-5153：v8 中的越界堆栈访问。

- CVE-2012-5154：共享内存分配中的整数溢出

- CVE-2013-0830：IPC 中缺少 NUL 终止。

- CVE-2013-0831：扩展进程可能的路径遍历

- CVE-2013-0832：打印时的释放后使用。

- CVE-2013-0833：打印时的越界读取。

- CVE-2013-0834：字形处理时的越界读取

- CVE-2013-0835：地理定位时浏览器崩溃

- CVE-2013-0836：v8 垃圾收集崩溃。

- CVE-2013-0837：处理扩展制表符时崩溃。

- CVE-2013-0838：共享内存段权限变严

- 设置 Google API 密钥，请参阅 http://www.chromium.org/developers/how-tos/api-keys。# 注意：这些仅适用于 openSUSE Chromium 版本！！（根据 Pawel Hajdan 的指示完成设置）

- 将密码存储的默认设置更改为基本。
 (bnc#795860)

- 25.0.1352 更新的补丁

- 修复了打印预览中的乱码页眉和页脚文本。

- 通过系统范围的安装修复损坏的配置文件，以及

- 修复了稳定性崩溃，如 158747、159437、149139、160914，

- 添加配置文件 (/etc/default/chromium)，可在其中指示 chromium-browser 的标记。

- {gtk} 修复了 <input> 选择渲染白底白字

- 修复了翻译信息栏按钮以显示所选语言。

- 更新到 25.0.1329

- 变更日志中无更多指示

- 更新到 25.0.1319

- 变更日志中无更多指示

- 更新到 24.0.1308

- 更新了 V8 - 3.14.5.0

- 在地址栏中键入书签时，按其标题搜索书签，在自动填写建议弹出列表中显示匹配书签。按照前缀进行匹配。

- 修复了 chromium 问题 155871、154173 和 155133。

- 变更日志中无更多指示。

- 更新到 24.0.1283

NVD 和 Vigilance 报告：

低于 24.0.1312.52 的 Google Chrome 中的释放后使用漏洞允许远程攻击者通过涉及对视频数据进行寻找操作的矢量，造成拒绝服务或可能造成其他不明影响。

攻击者可在 Libav 的 av_lzo1x_decode() 函数中造成整数溢出，从而触发拒绝服务，并可能执行代码。

低于 2.4.2 的 FFmpeg 中的 libavcodec/mjpegdec.c 在判定图像大小是否已改变时，仅考虑维度差异，而不考虑每像素位数的差异，从而允许远程攻击者通过构建的 MJPEG 数据造成拒绝服务（越界访问）或可能造成其他不明影响。

低于 2.4.2 的 FFmpeg 中的 libavcodec/utils.c 在执行对齐时忽略了某个编解码器 ID，从而允许远程攻击者通过构建的 JV 数据造成拒绝服务（越界访问）或可能造成其他不明影响。

低于 2.4.2 的 FFmpeg 中的 libavcodec/mmvideo.c 在验证图像高度时未考虑 HHV Intra 区块的所有行，从而允许远程攻击者通过构建的 MM 视频数据造成拒绝服务（越界访问）或可能造成其他不明影响。

低于 2.4.2 的 FFmpeg 中的 libavcodec/pngdec.c 在未验证每像素位数值是否为 1 的情况下接受了 monochrome-black 格式，从而允许远程攻击者通过构建的 PNG 数据造成拒绝服务（越界访问）或可能造成其他不明影响。

低于 2.4.2 的 FFmpeg 中的 libavcodec/gifdec.c 未正确计算图像高度，从而允许远程攻击者通过构建的 GIF 数据造成拒绝服务（越界访问）或可能造成其他不明影响。

低于 2.4.2 的 FFmpeg 中 libavcodec/smc.c 的差一错误允许远程攻击者通过构建的 Quicktime Graphics（又称 SMC）视频数据造成拒绝服务（越界访问）或可能造成其他不明影响。

在低于 2.1.6 的 FFMpeg、FFMpeg 2.2.x 至 2.3.x，以及低于 2.4.4 的 FFMpeg 2.4.x 版本中，libavcodec/mjpegdec.c 的 mjpeg_decode_app 函数允许远程攻击者通过与 MJPEG 文件中 LJIF 标记相关的矢量，造成拒绝服务（越界堆访问）或可能造成其他不明影响。

在低于 2.1.6 的 FFMpeg、FFMpeg 2.2.x 至 2.3.x，以及低于 2.4.4 的 FFMpeg 2.4.x 版本中，libavcodec/pngdec.c 的 decode_ihdr_chunk 函数允许远程攻击者通过位于 PNG 文件中 IHDR 之前的 IDAT，造成拒绝服务（越界堆访问）或可能造成其他不明影响。

低于 2.5.2 的 FFmpeg 的 libavcodec/vmdvideo.c 中的 vmd_decode 函数未验证某个长度值与帧宽度之间的关系，从而允许远程攻击者通过构建的 Sierra VMD 视频数据造成拒绝服务（越界数组访问）或可能造成其他不明影响。

攻击者可强制读取 FFmpeg 的 mjpegdec.c 中的无效地址，从而触发拒绝服务。

远程主机上安装的 Google Chrome 版本低于 24.0.1312.52，因此受到以下漏洞的影响：

- 存在若干与 SVG 布局、DOM 处理、视频查找、PDF 字段和打印有关的释放后使用错误。
 （CVE-2012-5145、CVE-2012-5147、CVE-2012-5150、CVE-2012-5156、CVE-2013-0832）

- 存在一个与畸形 URL 有关的错误，可允许同源策略 (SOP) 绕过，从而允许跨站脚本攻击。(CVE-2012-5146)

- 存在一个与文件名和断字支持有关的用户输入验证错误。(CVE-2012-5148)

- 存在若干与音频 IPC 处理、PDF JavaScript 和共享内存分配有关的整数溢出错误。
 （CVE-2012-5149、CVE-2012-5151、CVE-2012-5154）

- 存在若干与视频查找、PDF 图像处理、打印和字形处理有关的越界读取错误。（CVE-2012-5152、CVE-2012-5157、CVE-2012-0833、CVE-2012-0834）

- v8 JavaScript 引擎中存在一个越界堆栈访问错误。(CVE-2012-5153)

- 存在一个与 PDF“根”处理有关的转换错误。
 (CVE-2013-0828)

- 存在一个不明错误，可损坏数据库元数据，从而导致错误的文件访问。
 (CVE-2013-0829)

- 存在一个与 IPC 和“NUL”结尾有关的错误。
 (CVE-2013-0830)

- 存在一个与扩展程序有关的错误，可能允许错误的路径遍历。(CVE-2013-0831)

- 存在一个与地理位置有关的不明错误。
 (CVE-2013-0835)

- v8 JavaScript 引擎中存在一个与垃圾回收有关的不明错误。(CVE-2013-0836)

- 存在一个与扩展程序标签页处理有关的不明错误。(CVE-2013-0837)

- Adobe Flash Player 的捆绑版本含有可导致任意代码执行的缺陷。
 (CVE-2013-0630)

成功利用其中一些问题可能导致应用程序崩溃甚至允许执行任意代码，具体受限于用户的权限。

远程主机受到 GLSA-201309-16 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。此外，远程攻击者可以绕过安全限制或者造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
63469	FreeBSD：chromium -- 多种漏洞 (46bd747b-5b84-11e2-b06d-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/1/11	2021/1/6	high
76437	Mandriva Linux 安全公告：ffmpeg (MDVSA-2014:129)	Nessus	Mandriva Local Security Checks	2014/7/10	2021/1/6	critical
75155	openSUSE 安全更新：chromium (openSUSE-SU-2013:0236-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
83940	FreeBSD：ffmpeg -- 多种漏洞 (65b14d39-d01f-419c-b0b8-5df60b929973)	Nessus	FreeBSD Local Security Checks	2015/6/2	2021/1/6	high
63468	Google Chrome < 24.0.1312.52 多种漏洞	Nessus	Windows	2013/1/10	2022/4/11	critical
70112	GLSA-201309-16：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical

检测

插件搜索

high

critical

high

high

critical

critical