CVE-2016-1619
WysokieStreszczenie
Wielokrotne przepełnienia całkowite w funkcjach sycc422_to_rgb i sycc444_to_rgb w PDFium, używanym w Google Chrome przed wersją 48.0.2564.82, mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany dokument PDF.
Ocena ryzyka
Podatność ta może prowadzić do odmowy usługi, co wpływa na dostępność aplikacji oraz może stwarzać inne nieokreślone zagrożenia dla systemu.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem potencjalnych ataków wykorzystujących tę lukę.
Inne podatności w PDFium w Google Chrome
Zobacz wszystkie- CVE-2017-5114Wysokie
Nieodpowiednie użycie alokacji partycji w PDFium w Google Chrome przed wersją 61.0.3163.79 dla systemów Linux, Windows i Mac oraz przed wersją 61.0.3163.81 dla Androida, umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia pamięci za pomocą spreparowanego pliku PDF.
- CVE-2017-5057Wysokie
W PDFium w Google Chrome przed wersją 58.0.3029.81 dla systemów Mac, Windows i Linux oraz przed wersją 58.0.3029.83 dla Androida wystąpiła podatność typu confusion, która umożliwiała zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanego pliku PDF.
- CVE-2017-5039Wysokie
W PDFium w Google Chrome przed wersją 57.0.2987.98 dla systemów Mac, Windows i Linux oraz przed wersją 57.0.2987.108 dla Androida występuje podatność typu use after free. Umożliwia to zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanego pliku PDF.
- CVE-2017-5036Wysokie
W PDFium w Google Chrome przed wersją 57.0.2987.98 dla systemów Mac, Windows i Linux oraz przed wersją 57.0.2987.108 dla Androida wystąpiła podatność typu use after free, która pozwalała zdalnemu atakującemu na wywołanie nieokreślonego wpływu poprzez spreparowany plik PDF.
- CVE-2017-5034Wysokie
W PDFium w Google Chrome przed wersją 57.0.2987.98 dla systemów Linux i Windows występuje podatność typu use after free, która umożliwia zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanego pliku PDF.
- CVE-2017-5032Wysokie
PDFium w Google Chrome przed wersją 57.0.2987.98 dla systemu Windows mógł być narażony na przekroczenie końca bufora, co pozwalało zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanego pliku PDF.
- CVE-2016-5210Wysokie
Przepełnienie bufora na stercie podczas analizy obrazów TIFF w PDFium w Google Chrome przed wersją 55.0.2883.75 dla systemów Mac, Windows i Linux oraz przed wersją 55.0.2883.84 dla Androida może umożliwić zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanego pliku PDF.
- CVE-2016-5203Wysokie
W PDFium w Google Chrome przed wersją 55.0.2883.75 dla systemów Mac, Windows i Linux oraz przed wersją 55.0.2883.84 dla Androida wystąpiła podatność typu use after free. Umożliwia to zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanego pliku PDF.
- CVE-2016-5184Wysokie
PDFium w Google Chrome przed wersją 54.0.2840.59 dla systemów Windows, Mac i Linux oraz przed wersją 54.0.2840.85 dla Androida niewłaściwie obsługiwał cykle życia obiektów w funkcji CFFL_FormFillter::KillFocusForAnnot. To mogło umożliwić zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanych plików PDF.
- CVE-2015-6778Wysokie
Klasa CJBig2_SymbolDict w PDFium, używana w Google Chrome przed wersją 47.0.2526.73, umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp do pamięci poza przydzielonym zakresem) lub potencjalnie inny nieokreślony wpływ poprzez dokument PDF zawierający spreparowane dane z kompresją JBIG2.
Oryginalny opis (angielski, źródło NVD)
Multiple integer overflows in the (1) sycc422_to_rgb and (2) sycc444_to_rgb functions in fxcodec/codec/fx_codec_jpx_opj.cpp in PDFium, as used in Google Chrome before 48.0.2564.82, allow remote attackers to cause a denial of service (out-of-bounds read) or possibly have unspecified other impact via a crafted PDF document.