低危 Google Chrome存在多个未明内存破坏漏洞

CVE编号

CVE-2013-6632

利用情况

暂无

补丁情况

官方补丁

披露时间

2013-11-18

漏洞描述

Google chrome是一款流行的WEB浏览器。 Google chrome ClipboardMessageFilter::OnWriteObjectsSync()(content/browser/renderer_host/clipboard_message_filter.cc)函数在处理基于共享内存bitmap时存在内存破坏漏洞。允许攻击者利用漏洞构建恶意WEB页，诱使用户解析，绕过沙盒限制执行任意代码。 该漏洞已经在Mobile Pwn2Own黑客大赛上演示利用。

解决建议

Google chrome 31.0.1650.57已经修复该漏洞，建议用户下载更新：http://www.microsoft.com

参考链接
http://googlechromereleases.blogspot.com/2013/11/chrome-for-android-update.html
http://googlechromereleases.blogspot.com/2013/11/stable-channel-update_14.html
http://lists.opensuse.org/opensuse-security-announce/2013-11/msg00025.html
http://lists.opensuse.org/opensuse-security-announce/2013-11/msg00026.html
http://lists.opensuse.org/opensuse-security-announce/2013-12/msg00002.html
http://lists.opensuse.org/opensuse-updates/2014-01/msg00042.html
http://www.debian.org/security/2013/dsa-2799
http://www.hppwn2own.com/chrome-nexus-4-samsung-galaxy-s4-falls/
https://code.google.com/p/chromium/issues/detail?id=319117
https://code.google.com/p/chromium/issues/detail?id=319125

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	google	chrome	*		Up to (excluding) 31.0.1650.57
	运行在以下环境
	系统	debian_7	chromium-browser	*		Up to (excluding) 31.0.1650.57-1~deb7u1
	运行在以下环境
	系统	opensuse_12.2	chromium-suid-helper	*		Up to (excluding) 31.0.1650.57-1.54.1
	运行在以下环境
	系统	opensuse_12.3	chromium-suid-helper	*		Up to (excluding) 31.0.1650.57-1.17.1
	运行在以下环境
	系统	opensuse_13.1	chromium-suid-helper	*		Up to (excluding) 31.0.1650.57-8.2
	运行在以下环境
	系统	ubuntu_12.04.5_lts	chromium-browser	*		Up to (excluding) 31.0.1650.63-0ubuntu0.12.04.1~20131204.1

阿里云评分 2.3

• 攻击路径 本地
• 攻击复杂度 困难
• 权限要求 普通权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 -

CWE-ID	漏洞类型
CWE-189	数值错误

Exp相关链接

- avd.aliyun.com