NVD Vulnerability Detail

CVE-2009-2935

Summary	Google V8, as used in Google Chrome before 2.0.172.43, allows remote attackers to bypass intended restrictions on reading memory, and possibly obtain sensitive information or execute arbitrary code in the Chrome sandbox, via crafted JavaScript.
Publication Date	Aug. 28, 2009, 2 a.m.
Registration Date	Jan. 29, 2021, 1:22 p.m.
Last Update	Aug. 17, 2017, 10:30 a.m.

Affected software configurations

Related information, measures and tools

No	URL	refsource	タグ
1	http://code.google.com/p/chromium/issues/detail?id=18639	CONFIRM	Vendor Advisory
2	http://googlechromereleases.blogspot.com/2009/08/stable-update-security-fixes.html	CONFIRM	Vendor Advisory
3	http://osvdb.org/57421	OSVDB
4	http://secunia.com/advisories/36417	SECUNIA	Vendor Advisory
5	http://www.securityfocus.com/bid/36149	BID
6	http://www.securitytracker.com/id?1022773	SECTRACK
7	http://www.vupen.com/english/advisories/2009/2420	VUPEN	Vendor Advisory
8	https://exchange.xforce.ibmcloud.com/vulnerabilities/52902	XF

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-264	認可・権限・アクセス制御	https://cwe.mitre.org/data/definitions/264.html

JVN Vulnerability Information

Google Chrome にて使用される Google V8 における重要な情報を取得される脆弱性

Title	Google Chrome にて使用される Google V8 における重要な情報を取得される脆弱性
Summary	Google Chrome にて使用される Google V8 には、リーディングメモリ上の制限を回避され、重要な情報を取得される、または任意のコードを実行される脆弱性が存在します。
Possible impacts	第三者により、巧妙に細工された JavaScript を介して、リーディングメモリ上の制限を回避され、重要な情報を取得される、または任意のコードを実行される可能性があります。
Solution	ベンダ情報及び参考情報を参照して適切な対策を実施してください。
Publication Date	Aug. 25, 2009, midnight
Registration Date	Oct. 19, 2010, 2:58 p.m.
Last Update	Oct. 19, 2010, 2:58 p.m.

Affected System

Google

Google Chrome 2.0.172.43 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2009-2935	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2935
National Vulnerability Database (NVD)
2	CVE-2009-2935	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-2935

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-264	https://jvndb.jvn.jp/ja/cwe/CWE-264.html

ベンダー情報

No	Name	URL
Google
1	Google Chrome	http://www.google.com/chrome/intl/ja/landing.html?hl=ja
2	stable-update-security-fixes	http://googlechromereleases.blogspot.com/2009/08/stable-update-security-fixes.html

その他

No	Name	URL
ISS X-Force Database
1	52902	http://xforce.iss.net/xforce/xfdb/52902
OPEN SOURCE VULNERABILITY DATABASE (OSVDB)
2	57421	http://osvdb.org/57421
Secunia Advisory
3	SA36417	http://secunia.com/advisories/36417
SecurityFocus
4	36149	http://www.securityfocus.com/bid/36149
SecurityTracker
5	1022773	http://www.securitytracker.com/id?1022773
VUPEN Security
6	VUPEN/ADV-2009-2420	http://www.vupen.com/english/advisories/2009/2420

Change Log

No	Changed Details	Date of change
0	[2010年10月19日] 掲載	Feb. 17, 2018, 10:37 a.m.