Aller au contenu
Appaloosa Scout
Sélection de la langue
fr en

Vulnérabilité · NVD

CVE-2015-3335

CVE-2015-3335, sévérité Sévérité en attente (CVSS —) : 2 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS)
-
Exploitation
1.9 %

EPSS, prédiction à 30 jours

Apps suivies
2
Encore exposées
0

EN The NaClSandbox::InitializeLayerTwoSandbox function in components/nacl/loader/sandbox_linux/nacl_sandbox_linux.cc in Google Chrome before 42.0.2311.90 does not have RLIMIT_AS and RLIMIT_DATA limits for Native Client (aka NaCl) processes, which might make it easier for remote attackers to conduct row-hammer attacks or have unspecified other impact by leveraging the ability to run a crafted program in the NaCl sandbox.

EPSS 1.90% au-dessus de la médiane percentile 78.2%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

  • Chrome macOS com.google.Chrome
    Affecté ≤42.0.2311.60 Corrigé > 42.0.2311.60 Dernière suivie - indéterminé
  • Google Chrome Windows winget:Google.Chrome
    Affecté ≤42.0.2311.60 Corrigé > 42.0.2311.60 Dernière suivie 152.0.7977.65 patchée
Configurations CPE vulnérables (2)
Vendor Produit Versions
google chrome
Toutes plateformes (wildcard)
 ≤42.0.2311.60
google chrome
Toutes plateformes (wildcard)
 ≤42.0.2311.60
Voir sur NVD ↗ Advisory · googlechromereleases.blogspot.com Advisory · code.google.com