CVE-2017-5063
WysokieStreszczenie
W Skia w Google Chrome przed wersją 58.0.3029.81 dla systemów Linux, Windows i Mac oraz przed wersją 58.0.3029.83 dla Androida wystąpił przepełnienie liczby, które umożliwiło zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych w pamięci, co może prowadzić do dalszych ataków lub wycieku informacji.
Rekomendacja
Zaleca się aktualizację przeglądarki Google Chrome do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Skia in Google Chrome
Zobacz wszystkie- CVE-2026-8510Wysokie
Przepełnienie całkowite w Skia w Google Chrome na systemie Windows przed wersją 148.0.7778.168 umożliwia zdalnemu atakującemu, który przejął proces renderowania, wykonanie zapisu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.
- CVE-2026-7923Wysokie
W Skia w Google Chrome przed wersją 148.0.7778.96 wystąpił błąd zapisu poza granicami, który mógł pozwolić zdalnemu atakującemu, który przejął proces renderera, na potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2017-5097Wysokie
W Skia w Google Chrome przed wersją 60.0.3112.78 dla systemu Linux występuje niewystarczająca walidacja nieufnych danych wejściowych, co pozwala zdalnemu atakującemu na wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.
- CVE-2017-5077Wysokie
Niewystarczająca walidacja nieufnych danych wejściowych w Skia w Google Chrome przed wersją 59.0.3071.86 dla systemów Linux, Windows i Mac oraz 59.0.3071.92 dla Androida, umożliwiła zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.
Oryginalny opis (angielski, źródło NVD)
A numeric overflow in Skia in Google Chrome prior to 58.0.3029.81 for Linux, Windows, and Mac, and 58.0.3029.83 for Android, allowed a remote attacker to perform an out of bounds memory read via a crafted HTML page.