製品・ソフトウェアに関する情報

JVN脆弱性詳細

Google Chrome で使用される Google V8 におけるサービス運用妨害 (DoS) の脆弱性

タイトル	Google Chrome で使用される Google V8 におけるサービス運用妨害 (DoS) の脆弱性
概要	Google Chrome で使用される Google V8 には、サービス運用妨害 (DoS) 状態にされるなどの影響を受ける脆弱性が存在します。
想定される影響	攻撃者により、サービス運用妨害 (DoS) 状態にされるなどの影響を受ける可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2014年4月8日0:00
登録日	2014年4月11日14:58
最終更新日	2014年4月11日14:58

CVSS2.0 : 危険
スコア	7.5
ベクター	AV:N/AC:L/Au:N/C:P/I:P/A:P

影響を受けるシステム

Google

Google Chrome 34.0.1847.116 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-1729	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1729
National Vulnerability Database (NVD)
2	CVE-2014-1729	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-1729

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-noinfo	https://www.ipa.go.jp/security/vuln/CWE.html#CWEnoinfo

ベンダー情報

No	名前	URL
Chromium
1	Revision: r19572	https://code.google.com/p/v8/source/detail?r=19572
2	Revision: r19584	https://code.google.com/p/v8/source/detail?r=19584
3	Revision: r19923	https://code.google.com/p/v8/source/detail?r=19923
4	Revision: r20033	https://code.google.com/p/v8/source/detail?r=20033
5	Revision: r20345	https://code.google.com/p/v8/source/detail?r=20345
6	Revision: r20409	https://code.google.com/p/v8/source/detail?r=20409
Google
7	Google Chrome	http://www.google.co.jp/chrome/intl/ja/landing_ff_yt.html?hl=ja&hl=ja
8	Stable Channel Update	http://googlechromereleases.blogspot.jp/2014/04/stable-channel-update.html

変更履歴

No	変更内容	変更日
0	[2014年04月11日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2014-1729

概要	Multiple unspecified vulnerabilities in Google V8 before 3.24.35.22, as used in Google Chrome before 34.0.1847.116, allow attackers to cause a denial of service or possibly have other impact via unknown vectors.
公表日	2014年4月9日19:57
登録日	2021年1月26日15:07
最終更新日	2024年11月21日11:04

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:google:chrome::::::::			34.0.1847.115

関連情報、対策とツール

No	URL	refsource	タグ
1	http://googlechromereleases.blogspot.com/2014/04/stable-channel-update.html
2	http://googlechromereleases.blogspot.com/2014/04/stable-channel-update.html
3	http://lists.opensuse.org/opensuse-updates/2014-05/msg00012.html
4	http://lists.opensuse.org/opensuse-updates/2014-05/msg00012.html
5	http://security.gentoo.org/glsa/glsa-201408-16.xml
6	http://security.gentoo.org/glsa/glsa-201408-16.xml
7	http://www.debian.org/security/2014/dsa-2905
8	http://www.debian.org/security/2014/dsa-2905
9	https://code.google.com/p/chromium/issues/detail?id=345820
10	https://code.google.com/p/chromium/issues/detail?id=345820
11	https://code.google.com/p/chromium/issues/detail?id=347262
12	https://code.google.com/p/chromium/issues/detail?id=347262
13	https://code.google.com/p/chromium/issues/detail?id=348319
14	https://code.google.com/p/chromium/issues/detail?id=348319
15	https://code.google.com/p/chromium/issues/detail?id=350863
16	https://code.google.com/p/chromium/issues/detail?id=350863
17	https://code.google.com/p/chromium/issues/detail?id=352982
18	https://code.google.com/p/chromium/issues/detail?id=352982
19	https://code.google.com/p/chromium/issues/detail?id=355586
20	https://code.google.com/p/chromium/issues/detail?id=355586
21	https://code.google.com/p/chromium/issues/detail?id=358059
22	https://code.google.com/p/chromium/issues/detail?id=358059
23	https://code.google.com/p/v8/source/detail?r=19572
24	https://code.google.com/p/v8/source/detail?r=19572
25	https://code.google.com/p/v8/source/detail?r=19584
26	https://code.google.com/p/v8/source/detail?r=19584
27	https://code.google.com/p/v8/source/detail?r=19923
28	https://code.google.com/p/v8/source/detail?r=19923
29	https://code.google.com/p/v8/source/detail?r=20033
30	https://code.google.com/p/v8/source/detail?r=20033
31	https://code.google.com/p/v8/source/detail?r=20345
32	https://code.google.com/p/v8/source/detail?r=20345
33	https://code.google.com/p/v8/source/detail?r=20409
34	https://code.google.com/p/v8/source/detail?r=20409

共通脆弱性一覧