CVE-2015-6781

Wysokie

Opublikowano: 06/12/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Przepełnienie całkowite w funkcji FontData::Bound w Google sfntly, używanej w Google Chrome przed wersją 47.0.2526.73, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowaną wartość offsetu lub długości w danych czcionki w kontenerze SFNT.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zakłócenia działania aplikacji, co może prowadzić do przestojów w usługach oraz potencjalnych strat finansowych dla organizacji.

Rekomendacja

Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych prób dostępu.

Inne podatności w Google sfntly, Google Chrome

CVE-2016-1709Wysokie
W podatności CVE-2016-1709 występuje przepełnienie bufora w stercie w metodzie ByteArray::Get w Google sfntly przed 2016-06-10, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków poprzez spreparowaną czcionkę SFNT.

Oryginalny opis (angielski, źródło NVD)

Integer overflow in the FontData::Bound function in data/font_data.cc in Google sfntly, as used in Google Chrome before 47.0.2526.73, allows remote attackers to cause a denial of service or possibly have unspecified other impact via a crafted offset or length value within font data in an SFNT container.