CVE-2016-7395
WysokieStreszczenie
W Skia, używanej w Google Chrome przed wersją 53.0.2785.89 na Windows i OS X oraz przed 53.0.2785.92 na Linux, nieprawidłowo walidowane są wartości zwracane przez wywołania ChopMonoAtY. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi poprzez dostęp do niezainicjowanej pamięci i awarię aplikacji.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które prowadzą do awarii aplikacji, co może skutkować przerwami w dostępności usług oraz potencjalnymi stratami danych.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych prób dostępu.
Inne podatności w Skia
Zobacz wszystkie- CVE-2016-5168Wysokie
Skia, używana w Google Chrome przed wersją 50.0.2661.94, umożliwia zdalnym atakującym obejście polityki tego samego pochodzenia i uzyskanie wrażliwych informacji.
- CVE-2013-6648Wysokie
Podatność w Skia pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez wykorzystanie funkcji SkRegion::setPath.
- CVE-2016-1691Wysokie
Skia, używana w Google Chrome przed wersją 51.0.2704.63, niewłaściwie obsługuje zbieżne uruchomienia, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora w stercie) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanych krzywych.
- CVE-2015-6617Wysokie
Skia, używana w Androidzie przed wersją 5.1.1 LMY48Z oraz 6.0 przed 1 grudnia 2015 roku, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
- CVE-2015-3877Wysokie
Skia, używana w systemie Android przed wersją 5.1.1 LMY48T, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
- CVE-2015-1280Wysokie
W Skia, używanej w Google Chrome przed wersją 44.0.2403.89, istnieje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez wykorzystanie dostępu do procesu renderera i dostarczenie spreparowanych danych seryjnych.
- CVE-2015-1360Wysokie
Skia w Google Chrome przed wersją 40.0.2214.91 pozwala zdalnym atakującym na wywołanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane, które są niewłaściwie obsługiwane podczas rysowania tekstu.
- CVE-2014-7904Wysokie
Przepełnienie bufora w Skia, używanym w Google Chrome przed wersją 39.0.2171.65, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.
- CVE-2014-1557Wysokie
Funkcja ConvolveHorizontally w Skia, używana w Mozilla Firefox przed wersją 31.0, Firefox ESR 24.x przed 24.7 oraz Thunderbird przed 24.7, nieprawidłowo obsługuje usuwanie danych obrazów podczas wykonywania funkcji. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie przedłużonego skalowania obrazu.
- CVE-2026-14419Krytyczne
W przeglądarce Google Chrome przed wersją 150.0.7871.46 wykryto podatność use-after-free w bibliotece Skia. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.
Oryginalny opis (angielski, źródło NVD)
SkPath.cpp in Skia, as used in Google Chrome before 53.0.2785.89 on Windows and OS X and before 53.0.2785.92 on Linux, does not properly validate the return values of ChopMonoAtY calls, which allows remote attackers to cause a denial of service (uninitialized memory access and application crash) or possibly have unspecified other impact via crafted graphics data.