CVE-2015-1360
WysokieStreszczenie
Skia w Google Chrome przed wersją 40.0.2214.91 pozwala zdalnym atakującym na wywołanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane, które są niewłaściwie obsługiwane podczas rysowania tekstu.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania aplikacji, co może prowadzić do utraty dostępności usług dla użytkowników.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Skia
Zobacz wszystkie- CVE-2016-5168Wysokie
Skia, używana w Google Chrome przed wersją 50.0.2661.94, umożliwia zdalnym atakującym obejście polityki tego samego pochodzenia i uzyskanie wrażliwych informacji.
- CVE-2013-6648Wysokie
Podatność w Skia pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez wykorzystanie funkcji SkRegion::setPath.
- CVE-2016-7395Wysokie
W Skia, używanej w Google Chrome przed wersją 53.0.2785.89 na Windows i OS X oraz przed 53.0.2785.92 na Linux, nieprawidłowo walidowane są wartości zwracane przez wywołania ChopMonoAtY. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi poprzez dostęp do niezainicjowanej pamięci i awarię aplikacji.
- CVE-2016-1691Wysokie
Skia, używana w Google Chrome przed wersją 51.0.2704.63, niewłaściwie obsługuje zbieżne uruchomienia, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora w stercie) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanych krzywych.
- CVE-2015-6617Wysokie
Skia, używana w Androidzie przed wersją 5.1.1 LMY48Z oraz 6.0 przed 1 grudnia 2015 roku, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
- CVE-2015-3877Wysokie
Skia, używana w systemie Android przed wersją 5.1.1 LMY48T, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
- CVE-2015-1280Wysokie
W Skia, używanej w Google Chrome przed wersją 44.0.2403.89, istnieje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez wykorzystanie dostępu do procesu renderera i dostarczenie spreparowanych danych seryjnych.
- CVE-2014-7904Wysokie
Przepełnienie bufora w Skia, używanym w Google Chrome przed wersją 39.0.2171.65, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.
- CVE-2014-1557Wysokie
Funkcja ConvolveHorizontally w Skia, używana w Mozilla Firefox przed wersją 31.0, Firefox ESR 24.x przed 24.7 oraz Thunderbird przed 24.7, nieprawidłowo obsługuje usuwanie danych obrazów podczas wykonywania funkcji. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie przedłużonego skalowania obrazu.
- CVE-2026-14419Krytyczne
W przeglądarce Google Chrome przed wersją 150.0.7871.46 wykryto podatność use-after-free w bibliotece Skia. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.
Oryginalny opis (angielski, źródło NVD)
Skia, as used in Google Chrome before 40.0.2214.91, allows remote attackers to cause a denial of service (buffer over-read) or possibly have unspecified other impact via crafted data that is improperly handled during text drawing, related to gpu/GrBitmapTextContext.cpp and gpu/GrDistanceFieldTextContext.cpp, a different vulnerability than CVE-2015-1205.