CVE-2015-1238
WysokieStreszczenie
Skia, używana w Google Chrome przed wersją 42.0.2311.90, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zapisy poza zakresem) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania przeglądarki, co może prowadzić do utraty dostępności usług dla użytkowników.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Skia w Google Chrome
Zobacz wszystkie- CVE-2015-1214Wysokie
Przepełnienie całkowite w implementacji SkAutoSTArray w Skia, używanej w Google Chrome przed wersją 41.0.2272.76, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wyzwolenie akcji resetu z dużą wartością licznika, co prowadzi do operacji zapisu poza zakresem.
- CVE-2015-1213Wysokie
Funkcja SkBitmap::ReadRawPixels w Skia, używana w Google Chrome przed wersją 41.0.2272.76, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wyzwolenie operacji zapisu poza granicami.
Oryginalny opis (angielski, źródło NVD)
Skia, as used in Google Chrome before 42.0.2311.90, allows remote attackers to cause a denial of service (out-of-bounds write) or possibly have unspecified other impact via unknown vectors.