製品・ソフトウェアに関する情報

JVN脆弱性詳細

Google Chrome の extensions/renderer/render_frame_observer_natives.cc におけるサービス運用妨害 (DoS) の脆弱性

タイトル	Google Chrome の extensions/renderer/render_frame_observer_natives.cc におけるサービス運用妨害 (DoS) の脆弱性
概要	Google Chrome の extensions/renderer/render_frame_observer_natives.cc は、OnDocumentElementCreated の処理中に、オブジェクトライフタイムおよび再入力の問題を適切に考慮しないため、サービス運用妨害 (解放済みメモリの使用 (use-after-free)) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html
想定される影響	第三者により、サービス運用妨害 (解放済みメモリの使用 (use-after-free)) 状態にされるなど、不特定の影響を受ける可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2016年3月2日0:00
登録日	2016年3月8日17:39
最終更新日	2016年3月8日17:39

影響を受けるシステム

Google

Google Chrome 49.0.2623.75 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2016-1635	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1635
2	CVE-2016-1635	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1635
National Vulnerability Database (NVD)
3	CVE-2016-1635	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-1635
4	CVE-2016-1635	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-1635

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-Other	https://www.ipa.go.jp/security/vuln/CWE.html#CWEOther
2	CWE-Other	https://www.ipa.go.jp/security/vuln/CWE.html#CWEOther

ベンダー情報

No	名前	URL
Chromium Code Reviews
1	Issue 1684953002	https://codereview.chromium.org/1684953002
2	Issue 1684953002	https://codereview.chromium.org/1684953002
Google
3	Google Chrome	https://www.google.com/intl/ja/chrome/browser/features.html
4	Google Chrome	https://www.google.com/intl/ja/chrome/browser/features.html
5	Stable Channel Update	http://googlechromereleases.blogspot.jp/2016/03/stable-channel-update.html
6	Stable Channel Update	http://googlechromereleases.blogspot.jp/2016/03/stable-channel-update.html

変更履歴

No	変更内容	変更日
0	[2016年03月08日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2016-1635

概要	extensions/renderer/render_frame_observer_natives.cc in Google Chrome before 49.0.2623.75 does not properly consider object lifetimes and re-entrancy issues during OnDocumentElementCreated handling, which allows remote attackers to cause a denial of service (use-after-free) or possibly have unspecified other impact via unknown vectors.
公表日	2016年3月6日11:59
登録日	2021年1月26日14:07
最終更新日	2024年11月21日11:46

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:google:chrome::::::::			48.0.2564.116

関連情報、対策とツール

No	URL	refsource	タグ
1	http://googlechromereleases.blogspot.com/2016/03/stable-channel-update.html
2	http://googlechromereleases.blogspot.com/2016/03/stable-channel-update.html
3	http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00014.html
4	http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00014.html
5	http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00015.html
6	http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00015.html
7	http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00018.html
8	http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00018.html
9	http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00028.html
10	http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00028.html
11	http://www.debian.org/security/2016/dsa-3507
12	http://www.debian.org/security/2016/dsa-3507
13	http://www.securityfocus.com/bid/84008
14	http://www.securityfocus.com/bid/84008
15	http://www.securitytracker.com/id/1035185
16	http://www.securitytracker.com/id/1035185
17	https://code.google.com/p/chromium/issues/detail?id=585268
18	https://code.google.com/p/chromium/issues/detail?id=585268
19	https://codereview.chromium.org/1684953002
20	https://codereview.chromium.org/1684953002
21	https://security.gentoo.org/glsa/201603-09
22	https://security.gentoo.org/glsa/201603-09

共通脆弱性一覧