CVE-2015-6778
WysokieStreszczenie
Klasa CJBig2_SymbolDict w PDFium, używana w Google Chrome przed wersją 47.0.2526.73, umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp do pamięci poza przydzielonym zakresem) lub potencjalnie inny nieokreślony wpływ poprzez dokument PDF zawierający spreparowane dane z kompresją JBIG2.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania aplikacji, co może prowadzić do przestojów w usługach oraz potencjalnych strat finansowych dla organizacji.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych prób dostępu.
Inne podatności w PDFium w Google Chrome
Zobacz wszystkie- CVE-2017-5114Wysokie
Nieodpowiednie użycie alokacji partycji w PDFium w Google Chrome przed wersją 61.0.3163.79 dla systemów Linux, Windows i Mac oraz przed wersją 61.0.3163.81 dla Androida, umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia pamięci za pomocą spreparowanego pliku PDF.
- CVE-2017-5057Wysokie
W PDFium w Google Chrome przed wersją 58.0.3029.81 dla systemów Mac, Windows i Linux oraz przed wersją 58.0.3029.83 dla Androida wystąpiła podatność typu confusion, która umożliwiała zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanego pliku PDF.
- CVE-2017-5039Wysokie
W PDFium w Google Chrome przed wersją 57.0.2987.98 dla systemów Mac, Windows i Linux oraz przed wersją 57.0.2987.108 dla Androida występuje podatność typu use after free. Umożliwia to zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanego pliku PDF.
- CVE-2017-5036Wysokie
W PDFium w Google Chrome przed wersją 57.0.2987.98 dla systemów Mac, Windows i Linux oraz przed wersją 57.0.2987.108 dla Androida wystąpiła podatność typu use after free, która pozwalała zdalnemu atakującemu na wywołanie nieokreślonego wpływu poprzez spreparowany plik PDF.
- CVE-2017-5034Wysokie
W PDFium w Google Chrome przed wersją 57.0.2987.98 dla systemów Linux i Windows występuje podatność typu use after free, która umożliwia zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanego pliku PDF.
- CVE-2017-5032Wysokie
PDFium w Google Chrome przed wersją 57.0.2987.98 dla systemu Windows mógł być narażony na przekroczenie końca bufora, co pozwalało zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanego pliku PDF.
- CVE-2016-5210Wysokie
Przepełnienie bufora na stercie podczas analizy obrazów TIFF w PDFium w Google Chrome przed wersją 55.0.2883.75 dla systemów Mac, Windows i Linux oraz przed wersją 55.0.2883.84 dla Androida może umożliwić zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanego pliku PDF.
- CVE-2016-5203Wysokie
W PDFium w Google Chrome przed wersją 55.0.2883.75 dla systemów Mac, Windows i Linux oraz przed wersją 55.0.2883.84 dla Androida wystąpiła podatność typu use after free. Umożliwia to zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanego pliku PDF.
- CVE-2016-5184Wysokie
PDFium w Google Chrome przed wersją 54.0.2840.59 dla systemów Windows, Mac i Linux oraz przed wersją 54.0.2840.85 dla Androida niewłaściwie obsługiwał cykle życia obiektów w funkcji CFFL_FormFillter::KillFocusForAnnot. To mogło umożliwić zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanych plików PDF.
- CVE-2016-1619Wysokie
Wielokrotne przepełnienia całkowite w funkcjach sycc422_to_rgb i sycc444_to_rgb w PDFium, używanym w Google Chrome przed wersją 48.0.2564.82, mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany dokument PDF.
Oryginalny opis (angielski, źródło NVD)
The CJBig2_SymbolDict class in fxcodec/jbig2/JBig2_SymbolDict.cpp in PDFium, as used in Google Chrome before 47.0.2526.73, allows remote attackers to cause a denial of service (out-of-bounds memory access) or possibly have unspecified other impact via a PDF document containing crafted data with JBIG2 compression.