CVE-2015-1214
WysokieStreszczenie
Przepełnienie całkowite w implementacji SkAutoSTArray w Skia, używanej w Google Chrome przed wersją 41.0.2272.76, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wyzwolenie akcji resetu z dużą wartością licznika, co prowadzi do operacji zapisu poza zakresem.
Ocena ryzyka
Podatność ta może prowadzić do odmowy usługi, co wpływa na dostępność aplikacji oraz może stwarzać inne nieokreślone zagrożenia dla systemu.
Rekomendacja
Zaleca się aktualizację Google Chrome do wersji 41.0.2272.76 lub nowszej, aby usunąć tę podatność.
Inne podatności w Skia w Google Chrome
Zobacz wszystkie- CVE-2015-1238Wysokie
Skia, używana w Google Chrome przed wersją 42.0.2311.90, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zapisy poza zakresem) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.
- CVE-2015-1213Wysokie
Funkcja SkBitmap::ReadRawPixels w Skia, używana w Google Chrome przed wersją 41.0.2272.76, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wyzwolenie operacji zapisu poza granicami.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in the SkAutoSTArray implementation in include/core/SkTemplates.h in the filters implementation in Skia, as used in Google Chrome before 41.0.2272.76, allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors that trigger a reset action with a large count value, leading to an out-of-bounds write operation.