Google Chrome 'WebVTTParser::createDocumentFragmentFromCueTex

发布日期：2013-08-11
更新日期：2013-08-144

受影响系统：
Google Chrome < 16.0.912 75
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 61722

Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。

Google Chrome内的文件editing/SpellChecker.cpp中，函数SpellCheckRequest::didSucceed受到缓冲区溢出漏洞的影响，成功利用后可允许攻击者使应用崩溃，造成拒绝服务。

<*来源：vcarbune@chromium.org
 
  链接：?vuldb.9914
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Google
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

更多关于Chrome的详细信息，或者下载地址请点这里

相关阅读：

Chrome v29 测试版发布，支持基于历史访问的“崭新度”多功能框建议

Chrome Beta 28带来新的通知中心，在Chrome关闭的情况下也可独立运行