CVE-2016-5183
WysokieStreszczenie
W PDFium w Google Chrome przed wersją 54.0.2840.59 dla systemów Windows, Mac i Linux oraz przed wersją 54.0.2840.85 dla Androida występuje podatność typu use after free w pamięci sterty. Umożliwia to zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia pamięci sterty poprzez spreparowane pliki PDF.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeprowadzenia złośliwych działań, co może prowadzić do przejęcia kontroli nad systemem ofiary lub wycieku danych.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem podejrzanej aktywności związanej z otwieraniem plików PDF.
Inne podatności w PDFium in Google Chrome
Zobacz wszystkie- CVE-2026-6361Wysokie
Przepełnienie bufora w stercie w PDFium w Google Chrome na systemie Windows przed wersją 147.0.7727.101 umożliwia zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu użytkownika, wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanego pliku PDF.
- CVE-2019-13721Wysokie
Wykorzystanie po zwolnieniu pamięci w PDFium w Google Chrome przed wersją 78.0.3904.87 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
- CVE-2017-5111Wysokie
W PDFium w Google Chrome przed wersją 61.0.3163.79 dla systemów Linux, Windows i Mac występuje podatność typu use after free, która może być wykorzystana przez zdalnego atakującego do potencjalnego zainfekowania pamięci za pomocą spreparowanego pliku PDF.
- CVE-2017-5108Wysokie
W PDFium w Google Chrome przed wersją 60.0.3112.78 dla systemów Mac, Windows, Linux i Android wystąpiło zjawisko pomylenia typów, które mogło pozwolić zdalnemu atakującemu na potencjalne złośliwe modyfikowanie obiektów za pomocą spreparowanego pliku PDF.
- CVE-2017-5095Wysokie
Przepełnienie stosu w PDFium w Google Chrome przed wersją 60.0.3112.78 dla systemów Linux, Windows i Mac umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia stosu za pomocą spreparowanego pliku PDF.
Oryginalny opis (angielski, źródło NVD)
A heap use after free in PDFium in Google Chrome prior to 54.0.2840.59 for Windows, Mac, and Linux; 54.0.2840.85 for Android allows a remote attacker to potentially exploit heap corruption via crafted PDF files.