漏洞信息详情

Baidu Spark Browser 基于栈的缓冲区溢出漏洞

• CNNVD编号：CNNVD-201407-296
• 危害等级： 中危
  
• CVE编号： CVE-2014-5349
• 漏洞类型： 缓冲区溢出
• 发布时间： 2014-06-30
• 威胁类型： 远程
• 更新时间： 2014-08-20
• 厂        商： baidu
• 漏洞来源： Gjoko 'LiquidWorm'...

漏洞简介

Baidu Spark Browser是中国百度（Baidu）公司面向海外推出的一套基于Chromium的浏览器软件。

Baidu Spark Browser 26.5.9999.3511版本中存在基于栈的缓冲区溢出漏洞。远程攻击者可通过对‘window.print Javascript’函数嵌套调用利用该漏洞造成拒绝服务（应用程序崩溃）。

漏洞公告

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

http://www.baidu.com

参考网址

来源:OSVDB

链接:http://osvdb.org/show/osvdb/108605

来源:www.zeroscience.mk

链接:http://www.zeroscience.mk/en/vulnerabilities/ZSL-2014-5190.php

来源:EXPLOIT-DB

链接:http://www.exploit-db.com/exploits/33951

来源: BID

链接:http://www.securityfocus.com/bid/68288

受影响实体

• Baidu Spark_browser:26.5.9999.3511  

补丁

暂无