CVE-2015-1280
WysokieStreszczenie
W Skia, używanej w Google Chrome przed wersją 44.0.2403.89, istnieje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez wykorzystanie dostępu do procesu renderera i dostarczenie spreparowanych danych seryjnych.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania aplikacji, co może prowadzić do utraty dostępności usług dla użytkowników.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanego dostępu.
Inne podatności w Skia
Zobacz wszystkie- CVE-2016-5168Wysokie
Skia, używana w Google Chrome przed wersją 50.0.2661.94, umożliwia zdalnym atakującym obejście polityki tego samego pochodzenia i uzyskanie wrażliwych informacji.
- CVE-2013-6648Wysokie
Podatność w Skia pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez wykorzystanie funkcji SkRegion::setPath.
- CVE-2016-7395Wysokie
W Skia, używanej w Google Chrome przed wersją 53.0.2785.89 na Windows i OS X oraz przed 53.0.2785.92 na Linux, nieprawidłowo walidowane są wartości zwracane przez wywołania ChopMonoAtY. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi poprzez dostęp do niezainicjowanej pamięci i awarię aplikacji.
- CVE-2016-1691Wysokie
Skia, używana w Google Chrome przed wersją 51.0.2704.63, niewłaściwie obsługuje zbieżne uruchomienia, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora w stercie) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanych krzywych.
- CVE-2015-6617Wysokie
Skia, używana w Androidzie przed wersją 5.1.1 LMY48Z oraz 6.0 przed 1 grudnia 2015 roku, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
- CVE-2015-3877Wysokie
Skia, używana w systemie Android przed wersją 5.1.1 LMY48T, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
- CVE-2015-1360Wysokie
Skia w Google Chrome przed wersją 40.0.2214.91 pozwala zdalnym atakującym na wywołanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane, które są niewłaściwie obsługiwane podczas rysowania tekstu.
- CVE-2014-7904Wysokie
Przepełnienie bufora w Skia, używanym w Google Chrome przed wersją 39.0.2171.65, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.
- CVE-2014-1557Wysokie
Funkcja ConvolveHorizontally w Skia, używana w Mozilla Firefox przed wersją 31.0, Firefox ESR 24.x przed 24.7 oraz Thunderbird przed 24.7, nieprawidłowo obsługuje usuwanie danych obrazów podczas wykonywania funkcji. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie przedłużonego skalowania obrazu.
- CVE-2026-14419Krytyczne
W przeglądarce Google Chrome przed wersją 150.0.7871.46 wykryto podatność use-after-free w bibliotece Skia. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.
Oryginalny opis (angielski, źródło NVD)
SkPictureShader.cpp in Skia, as used in Google Chrome before 44.0.2403.89, allows remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact by leveraging access to a renderer process and providing crafted serialized data.