CVE-2014-3189
WysokieStreszczenie
Funkcja chrome_pdf::CopyImage w komponencie PDFium w Google Chrome przed wersją 38.0.2125.101 nieprawidłowo waliduje wymiary danych obrazu, co może prowadzić do odmowy usługi (odczyt poza zakresem) lub innych nieokreślonych skutków.
Ocena ryzyka
Atakujący zdalnie mogą wykorzystać tę podatność do zakłócenia działania aplikacji, co może prowadzić do utraty dostępności usług.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w PDFium
Zobacz wszystkie- CVE-2026-6306Wysokie
Przepełnienie bufora na stercie w PDFium w Google Chrome przed wersją 147.0.7727.101 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanego pliku PDF.
- CVE-2026-6305Wysokie
Przepełnienie bufora w stercie w PDFium w Google Chrome przed wersją 147.0.7727.101 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanego pliku PDF.
- CVE-2016-5211Wysokie
W PDFium w Google Chrome przed wersją 55.0.2883.75 dla systemów Mac, Windows i Linux oraz przed wersją 55.0.2883.84 dla Androida występuje podatność typu use after free. Umożliwia to zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowany plik PDF.
- CVE-2016-5154Wysokie
Wielokrotne przepełnienia bufora w stercie w PDFium, używanym w Google Chrome przed wersją 53.0.2785.89 na Windows i OS X oraz przed wersją 53.0.2785.92 na Linux, umożliwiają zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą spreparowanego obrazu JBig2.
- CVE-2016-5151Wysokie
PDFium w Google Chrome przed wersją 53.0.2785.89 na Windows i OS X oraz przed wersją 53.0.2785.92 na Linux niewłaściwie obsługuje timery, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (use-after-free) lub potencjalnie innego nieokreślonego wpływu za pomocą spreparowanego dokumentu PDF.
- CVE-2016-1651Wysokie
W PDFium, używanym w Google Chrome przed wersją 50.0.2661.75, funkcje sycc420_to_rgb i sycc422_to_rgb nie są prawidłowo zaimplementowane, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi (odczyt poza zakresem) poprzez spreparowane dane JPEG 2000 w dokumencie PDF.
- CVE-2016-1613Wysokie
Wielokrotne podatności typu use-after-free w implementacji formfiller w PDFium, używanym w Google Chrome przed wersją 48.0.2564.82, mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany dokument PDF.
- CVE-2015-6775Wysokie
W PDFium, używanym w Google Chrome przed wersją 47.0.2526.73, w pliku fxjs_v8.cpp nie są wykorzystywane podpisy, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie 'confuzji typów'.
- CVE-2015-1279Wysokie
Przepełnienie całkowite w funkcji CJBig2_Image::expand w PDFium, używanym w Google Chrome przed wersją 44.0.2403.89, może prowadzić do awarii usługi (przepełnienie bufora w stercie) lub innych nieokreślonych skutków w wyniku dużych wartości wysokości i kroku.
- CVE-2015-1259Wysokie
PDFium, używany w Google Chrome przed wersją 43.0.2357.65, nieprawidłowo inicjalizuje pamięć, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez nieznane wektory.
Oryginalny opis (angielski, źródło NVD)
The chrome_pdf::CopyImage function in pdf/draw_utils.cc in the PDFium component in Google Chrome before 38.0.2125.101 does not properly validate image-data dimensions, which allows remote attackers to cause a denial of service (out-of-bounds read) or possibly have unspecified other impact via unknown vectors.