CVE-2016-5184
WysokieStreszczenie
PDFium w Google Chrome przed wersją 54.0.2840.59 dla systemów Windows, Mac i Linux oraz przed wersją 54.0.2840.85 dla Androida niewłaściwie obsługiwał cykle życia obiektów w funkcji CFFL_FormFillter::KillFocusForAnnot. To mogło umożliwić zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanych plików PDF.
Ocena ryzyka
Organizacja może być narażona na ataki zdalne, które mogą prowadzić do uszkodzenia danych lub przejęcia kontroli nad systemem poprzez złośliwe pliki PDF.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w PDFium w Google Chrome
Zobacz wszystkie- CVE-2017-5114Wysokie
Nieodpowiednie użycie alokacji partycji w PDFium w Google Chrome przed wersją 61.0.3163.79 dla systemów Linux, Windows i Mac oraz przed wersją 61.0.3163.81 dla Androida, umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia pamięci za pomocą spreparowanego pliku PDF.
- CVE-2017-5057Wysokie
W PDFium w Google Chrome przed wersją 58.0.3029.81 dla systemów Mac, Windows i Linux oraz przed wersją 58.0.3029.83 dla Androida wystąpiła podatność typu confusion, która umożliwiała zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanego pliku PDF.
- CVE-2017-5039Wysokie
W PDFium w Google Chrome przed wersją 57.0.2987.98 dla systemów Mac, Windows i Linux oraz przed wersją 57.0.2987.108 dla Androida występuje podatność typu use after free. Umożliwia to zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanego pliku PDF.
- CVE-2017-5036Wysokie
W PDFium w Google Chrome przed wersją 57.0.2987.98 dla systemów Mac, Windows i Linux oraz przed wersją 57.0.2987.108 dla Androida wystąpiła podatność typu use after free, która pozwalała zdalnemu atakującemu na wywołanie nieokreślonego wpływu poprzez spreparowany plik PDF.
- CVE-2017-5034Wysokie
W PDFium w Google Chrome przed wersją 57.0.2987.98 dla systemów Linux i Windows występuje podatność typu use after free, która umożliwia zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanego pliku PDF.
- CVE-2017-5032Wysokie
PDFium w Google Chrome przed wersją 57.0.2987.98 dla systemu Windows mógł być narażony na przekroczenie końca bufora, co pozwalało zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanego pliku PDF.
- CVE-2016-5210Wysokie
Przepełnienie bufora na stercie podczas analizy obrazów TIFF w PDFium w Google Chrome przed wersją 55.0.2883.75 dla systemów Mac, Windows i Linux oraz przed wersją 55.0.2883.84 dla Androida może umożliwić zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanego pliku PDF.
- CVE-2016-5203Wysokie
W PDFium w Google Chrome przed wersją 55.0.2883.75 dla systemów Mac, Windows i Linux oraz przed wersją 55.0.2883.84 dla Androida wystąpiła podatność typu use after free. Umożliwia to zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanego pliku PDF.
- CVE-2016-1619Wysokie
Wielokrotne przepełnienia całkowite w funkcjach sycc422_to_rgb i sycc444_to_rgb w PDFium, używanym w Google Chrome przed wersją 48.0.2564.82, mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany dokument PDF.
- CVE-2015-6778Wysokie
Klasa CJBig2_SymbolDict w PDFium, używana w Google Chrome przed wersją 47.0.2526.73, umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp do pamięci poza przydzielonym zakresem) lub potencjalnie inny nieokreślony wpływ poprzez dokument PDF zawierający spreparowane dane z kompresją JBIG2.
Oryginalny opis (angielski, źródło NVD)
PDFium in Google Chrome prior to 54.0.2840.59 for Windows, Mac, and Linux; 54.0.2840.85 for Android incorrectly handled object lifecycles in CFFL_FormFillter::KillFocusForAnnot, which allowed a remote attacker to potentially exploit heap corruption via crafted PDF files.