CVE-2015-1213
WysokieStreszczenie
Funkcja SkBitmap::ReadRawPixels w Skia, używana w Google Chrome przed wersją 41.0.2272.76, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wyzwolenie operacji zapisu poza granicami.
Ocena ryzyka
Podatność ta może prowadzić do odmowy usługi, co wpływa na dostępność aplikacji i może być wykorzystane przez atakujących do zakłócenia działania systemu.
Rekomendacja
Zaleca się aktualizację Google Chrome do wersji 41.0.2272.76 lub nowszej, aby usunąć tę podatność.
Inne podatności w Skia w Google Chrome
Zobacz wszystkie- CVE-2015-1238Wysokie
Skia, używana w Google Chrome przed wersją 42.0.2311.90, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zapisy poza zakresem) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.
- CVE-2015-1214Wysokie
Przepełnienie całkowite w implementacji SkAutoSTArray w Skia, używanej w Google Chrome przed wersją 41.0.2272.76, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wyzwolenie akcji resetu z dużą wartością licznika, co prowadzi do operacji zapisu poza zakresem.
Oryginalny opis (angielski, źródło NVD)
The SkBitmap::ReadRawPixels function in core/SkBitmap.cpp in the filters implementation in Skia, as used in Google Chrome before 41.0.2272.76, allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors that trigger an out-of-bounds write operation.