製品・ソフトウェアに関する情報

JVN脆弱性詳細

Google Chrome で使用される Blink の WebKit/Source/platform/graphics/UnacceleratedImageBufferSurface.cpp における重要な情報を取得される脆弱性

タイトル	Google Chrome で使用される Blink の WebKit/Source/platform/graphics/UnacceleratedImageBufferSurface.cpp における重要な情報を取得される脆弱性
概要	Google Chrome で使用される Blink の WebKit/Source/platform/graphics/UnacceleratedImageBufferSurface.cpp の UnacceleratedImageBufferSurface クラスは、初期化モードを誤って処理するため、プロセスメモリから重要な情報を取得される脆弱性が存在します。
想定される影響	第三者により、巧妙に細工された Web サイトを介して、プロセスメモリから重要な情報を取得される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2016年1月20日0:00
登録日	2016年1月27日16:28
最終更新日	2016年1月27日16:28

影響を受けるシステム

Google

Google Chrome 48.0.2564.82 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2016-1614	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1614
2	CVE-2016-1614	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1614
National Vulnerability Database (NVD)
3	CVE-2016-1614	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-1614
4	CVE-2016-1614	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-1614

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-200	https://jvndb.jvn.jp/ja/cwe/CWE-200.html
2	CWE-200	https://jvndb.jvn.jp/ja/cwe/CWE-200.html

ベンダー情報

No	名前	URL
Chromium Code Reviews
1	Issue 1407393002	https://codereview.chromium.org/1407393002/
2	Issue 1407393002	https://codereview.chromium.org/1407393002/
Google
3	Google Chrome	https://www.google.com/intl/ja/chrome/browser/features.html
4	Google Chrome	https://www.google.com/intl/ja/chrome/browser/features.html
5	Stable Channel Update	http://googlechromereleases.blogspot.jp/2016/01/stable-channel-update_20.html
6	Stable Channel Update	http://googlechromereleases.blogspot.jp/2016/01/stable-channel-update_20.html
Google Code
7	Issue 544691	https://code.google.com/p/chromium/issues/detail?id=544691
8	Issue 544691	https://code.google.com/p/chromium/issues/detail?id=544691

変更履歴

No	変更内容	変更日
0	[2016年01月27日] 掲載	2018年2月17日10:37
0	[2016年01月27日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2016-1614

概要	The UnacceleratedImageBufferSurface class in WebKit/Source/platform/graphics/UnacceleratedImageBufferSurface.cpp in Blink, as used in Google Chrome before 48.0.2564.82, mishandles the initialization mode, which allows remote attackers to obtain sensitive information from process memory via a crafted web site.
公表日	2016年1月25日20:59
登録日	2021年1月26日14:07
最終更新日	2024年11月21日11:46

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:google:chrome::::::::			47.0.2526.106

関連情報、対策とツール

No	URL	refsource	タグ
1	http://googlechromereleases.blogspot.com/2016/01/stable-channel-update_20.html
2	http://googlechromereleases.blogspot.com/2016/01/stable-channel-update_20.html
3	http://lists.opensuse.org/opensuse-security-announce/2016-01/msg00035.html
4	http://lists.opensuse.org/opensuse-security-announce/2016-01/msg00035.html
5	http://lists.opensuse.org/opensuse-security-announce/2016-01/msg00036.html
6	http://lists.opensuse.org/opensuse-security-announce/2016-01/msg00036.html
7	http://lists.opensuse.org/opensuse-security-announce/2016-01/msg00046.html
8	http://lists.opensuse.org/opensuse-security-announce/2016-01/msg00046.html
9	http://rhn.redhat.com/errata/RHSA-2016-0072.html
10	http://rhn.redhat.com/errata/RHSA-2016-0072.html
11	http://www.debian.org/security/2016/dsa-3456
12	http://www.debian.org/security/2016/dsa-3456
13	http://www.securityfocus.com/bid/81430
14	http://www.securityfocus.com/bid/81430
15	http://www.securitytracker.com/id/1034801
16	http://www.securitytracker.com/id/1034801
17	http://www.ubuntu.com/usn/USN-2877-1
18	http://www.ubuntu.com/usn/USN-2877-1
19	https://code.google.com/p/chromium/issues/detail?id=544691
20	https://code.google.com/p/chromium/issues/detail?id=544691
21	https://codereview.chromium.org/1407393002/
22	https://codereview.chromium.org/1407393002/
23	https://security.gentoo.org/glsa/201603-09
24	https://security.gentoo.org/glsa/201603-09

共通脆弱性一覧