CVE-2017-5077
WysokieStreszczenie
Niewystarczająca walidacja nieufnych danych wejściowych w Skia w Google Chrome przed wersją 59.0.3071.86 dla systemów Linux, Windows i Mac oraz 59.0.3071.92 dla Androida, umożliwiła zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania dostępu do pamięci, co może prowadzić do ujawnienia wrażliwych danych lub wykonania złośliwego kodu.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Skia in Google Chrome
Zobacz wszystkie- CVE-2026-8510Wysokie
Przepełnienie całkowite w Skia w Google Chrome na systemie Windows przed wersją 148.0.7778.168 umożliwia zdalnemu atakującemu, który przejął proces renderowania, wykonanie zapisu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.
- CVE-2026-7923Wysokie
W Skia w Google Chrome przed wersją 148.0.7778.96 wystąpił błąd zapisu poza granicami, który mógł pozwolić zdalnemu atakującemu, który przejął proces renderera, na potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2017-5097Wysokie
W Skia w Google Chrome przed wersją 60.0.3112.78 dla systemu Linux występuje niewystarczająca walidacja nieufnych danych wejściowych, co pozwala zdalnemu atakującemu na wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.
- CVE-2017-5063Wysokie
W Skia w Google Chrome przed wersją 58.0.3029.81 dla systemów Linux, Windows i Mac oraz przed wersją 58.0.3029.83 dla Androida wystąpił przepełnienie liczby, które umożliwiło zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.
Oryginalny opis (angielski, źródło NVD)
Insufficient validation of untrusted input in Skia in Google Chrome prior to 59.0.3071.86 for Linux, Windows, and Mac, and 59.0.3071.92 for Android, allowed a remote attacker to perform an out of bounds memory read via a crafted HTML page.