Google Chrome International Components for Unicode 拒绝服务漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1156981 漏洞类型 代码问题
发布时间 2015-01-26 更新时间 2019-09-17
CVE编号 CVE-2014-7923 CNNVD-ID CNNVD-201501-562
漏洞平台 N/A CVSS评分 7.5
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201501-562
|漏洞详情
Google Chrome是美国谷歌(Google)公司开发的一款Web浏览器。International Components for Unicode(ICU)是一个Unicode支持、软件国际化、全球化的C/C++和Java库。 Google Chrome 40.0.2214.91之前版本中使用的ICU 52 SVN revision 292944之前版本中的Regular Expressions包存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务(内存损坏)。
|参考资料

来源:codereview.chromium.org
链接:https://codereview.chromium.org/726973003
来源:bugs.icu-project.org
链接:http://bugs.icu-project.org/trac/ticket/11370
来源:bugs.icu-project.org
链接:http://bugs.icu-project.org/trac/ticket/11369
来源:chromium.googlesource.com
链接:https://chromium.googlesource.com/chromium/deps/icu52/+/6242e2fbb36f486f2c0addd1c3cef67fc4ed33fb
来源:chromium.googlesource.com
链接:https://chromium.googlesource.com/chromium/deps/icu52/+/3af4ce5982311035e5f36803d547c0befa576c8c
来源:googlechromereleases.blogspot.com
链接:http://googlechromereleases.blogspot.com/2015/01/stable-update.html
来源:code.google.com
链接:https://code.google.com/p/chromium/issues/detail?id=430353