CVE-2016-1709

Wysokie

Opublikowano: 23/07/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2016-1709 występuje przepełnienie bufora w stercie w metodzie ByteArray::Get w Google sfntly przed 2016-06-10, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków poprzez spreparowaną czcionkę SFNT.

Ocena ryzyka

Atakujący zdalnie mogą wykorzystać tę podatność do zakłócenia działania aplikacji lub systemu, co może prowadzić do poważnych problemów z dostępnością usług.

Rekomendacja

Zaleca się aktualizację Google sfntly do wersji po 2016-06-10 oraz przegląd i aktualizację Google Chrome do wersji 52.0.2743.82 lub nowszej.

Inne podatności w Google sfntly, Google Chrome

CVE-2015-6781Wysokie
Przepełnienie całkowite w funkcji FontData::Bound w Google sfntly, używanej w Google Chrome przed wersją 47.0.2526.73, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowaną wartość offsetu lub długości w danych czcionki w kontenerze SFNT.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in the ByteArray::Get method in data/byte_array.cc in Google sfntly before 2016-06-10, as used in Google Chrome before 52.0.2743.82, allows remote attackers to cause a denial of service or possibly have unspecified other impact via a crafted SFNT font.