Google Chrome 权限许可和访问控制漏洞 CVE-2014-9689 CNNVD-201503-144

5.0 AV AC AU C I A
发布: 2015-03-09
修订: 2015-03-09

Google Chrome是美国谷歌(Google)公司开发的一款Web浏览器。 Google Chrome 41.0.2272.76之前版本的content/renderer/device_sensors/device_orientation_event_pump.cc文件中存在安全漏洞,该漏洞源于程序没有限制访问‘high-rate gyroscope’数据。远程攻击者可借特制Web站点利用该漏洞获取设备的物理环境中的语音信号。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息