Google Chrome Releases reports :

[136643] [137721] [137957] High CVE-2012-2862: Use-after-free in PDF viewer. Credit to Mateusz Jurczyk of Google Security Team, with contributions by Gynvael Coldwind of Google Security Team.

[136968] [137361] High CVE-2012-2863: Out-of-bounds writes in PDF viewer. Credit to Mateusz Jurczyk of Google Security Team, with contributions by Gynvael Coldwind of Google Security Team.

The version of Google Chrome installed on the remote host is earlier than 21.0.1180.75 and is, therefore, affected by the following vulnerabilities :

  - An unspecified use-after-free error exists in the PDF     viewer. (CVE-2012-2862)

  - An unspecified out-of-bounds write error exists in the     PDF viewer. (CVE-2012-2863)

Successful exploitation of either issue could lead to an application crash or even allow arbitrary code execution, subject to the user's privileges.

Google Chrome リリースによる報告：

[136643] [137721] [137957] 重要度高 CVE-2012-2862：PDF ビューアーの use-after-free。情報提供：Google セキュリティチームの Mateusz Jurczyk 氏。協力：Google セキュリティチームの Gynvael Coldwind 氏。

[136968] [137361] 重要性高 CVE-2012-2863：PDF ビューアーの領域外書き込み。情報提供：Google セキュリティチームの Mateusz Jurczyk 氏。協力：Google セキュリティチームの Gynvael Coldwind 氏。

遠端主機上安裝的 Google Chrome 版本比 21.0.1180.75 舊。因此，受到下列弱點的影響：

- 在 PDF 檢視器中存在一個不明的釋放後使用錯誤。(CVE-2012-2862)

- 在 PDF 檢視器中存在一個不明的超出邊界寫入錯誤。(CVE-2012-2863)

如果成功惡意利用其中任一個問題，可導致應用程式損毀，或者甚至允許任意程式碼執行，端視使用者權限而定。

Google Chrome 版本報告：

[136643] [137721] [137957] 高 CVE-2012-2862：PDF 檢視器中有釋放後使用問題。歸功於 Google 安全性團隊的 Mateusz Jurczyk 以及該團隊 Gynvael Coldwind 的貢獻。

[136968] [137361] 高 CVE-2012-2863：PDF 檢視器中的超出邊界寫入。歸功於 Google 安全性團隊的 Mateusz Jurczyk 以及該團隊 Gynvael Coldwind 的貢獻。

リモートホストにインストールしたGoogle Chromeのバージョンは、 21.0.1180.75より以前のバージョンのため、以下の脆弱性の影響を受けます。

  - An unspecified use-after-free error exists in the PDF viewer. (CVE-2012-2862)

  - An unspecified out-of-bounds write error exists in the PDF viewer. (CVE-2012-2863)

いずれかの問題の悪用が成功すると、アプリケーションがクラッシュしたり、ユーザーの権限にしたがって任意のコードが実行されたりする可能性があります。

远程主机上安装的 Google Chrome 版本低于 21.0.1180.75，因此受到以下漏洞的影响：

- PDF 查看器中存在不明释放后使用错误。(CVE-2012-2862)

- PDF 查看器中存在不明越界写入错误。(CVE-2012-2863)

成功利用其中一个问题可能导致应用程序崩溃或甚至允许执行任意代码，具体受限于用户的权限。

Google Chrome Releases 报告：

[136643] [137721] [137957] 高危 CVE-2012-2862：PDF 查看器中的释放后使用。感谢 Google 安全团队的 Mateusz Jurczyk，并感谢 Google 安全团队 Gynvael Coldwind 所做的贡献。

[136968] [137361] 高危 CVE-2012-2863：PDF 查看器中的越界写入。感谢 Google 安全团队的 Mateusz Jurczyk，并感谢 Google 安全团队 Gynvael Coldwind 所做的贡献。

Versions of Google Chrome earlier than 21.0.1180.75 are potentially affected by the following vulnerabilities :

  - An unspecified use-after-free error exists in the PDF viewer. (CVE-2012-2862)

  - An unspecified out-of-bounds write error exists in the PDF viewer. (CVE-2012-2863)

  - Successful exploitation of either issue could lead to an application crash or even allow arbitrary code execution, subject to the user's privileges.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
61502	FreeBSD : chromium -- multiple vulnerabilities (60bbe12c-e2c1-11e1-a8ca-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/8/13	2021/1/6	high
61462	Google Chrome < 21.0.1180.75 Multiple PDF Viewer Vulnerabilities	Nessus	Windows	2012/8/9	2022/4/11	high
61502	FreeBSD：chromium -- 複数の脆弱性（60bbe12c-e2c1-11e1-a8ca-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2012/8/13	2021/1/6	high
61462	Google Chrome < 21.0.1180.75 多個 PDF 檢視器弱點	Nessus	Windows	2012/8/9	2022/4/11	high
61502	FreeBSD : chromium -- 多個弱點 (60bbe12c-e2c1-11e1-a8ca-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/8/13	2021/1/6	high
61462	Google Chrome < 21.0.1180.75 の複数の PDF ビューアーの脆弱性	Nessus	Windows	2012/8/9	2022/4/11	high
61462	Google Chrome < 21.0.1180.75 多种 PDF 查看器漏洞	Nessus	Windows	2012/8/9	2022/4/11	high
61502	FreeBSD：chromium -- 多种漏洞 (60bbe12c-e2c1-11e1-a8ca-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/8/13	2021/1/6	high
6536	Google Chrome < 21.0.1180.75 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2012/8/14	2019/3/6	high
800909	Google Chrome < 21.0.1180.60 Multiple PDF Viewer Vulnerabilities	Log Correlation Engine	Web Clients	2012/8/14		high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high