CVE-2017-5095
WysokieStreszczenie
Przepełnienie stosu w PDFium w Google Chrome przed wersją 60.0.3112.78 dla systemów Linux, Windows i Mac umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia stosu za pomocą spreparowanego pliku PDF.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do kompromitacji systemu użytkownika.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w PDFium in Google Chrome
Zobacz wszystkie- CVE-2026-6361Wysokie
Przepełnienie bufora w stercie w PDFium w Google Chrome na systemie Windows przed wersją 147.0.7727.101 umożliwia zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu użytkownika, wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanego pliku PDF.
- CVE-2019-13721Wysokie
Wykorzystanie po zwolnieniu pamięci w PDFium w Google Chrome przed wersją 78.0.3904.87 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
- CVE-2017-5111Wysokie
W PDFium w Google Chrome przed wersją 61.0.3163.79 dla systemów Linux, Windows i Mac występuje podatność typu use after free, która może być wykorzystana przez zdalnego atakującego do potencjalnego zainfekowania pamięci za pomocą spreparowanego pliku PDF.
- CVE-2017-5108Wysokie
W PDFium w Google Chrome przed wersją 60.0.3112.78 dla systemów Mac, Windows, Linux i Android wystąpiło zjawisko pomylenia typów, które mogło pozwolić zdalnemu atakującemu na potencjalne złośliwe modyfikowanie obiektów za pomocą spreparowanego pliku PDF.
- CVE-2016-5183Wysokie
W PDFium w Google Chrome przed wersją 54.0.2840.59 dla systemów Windows, Mac i Linux oraz przed wersją 54.0.2840.85 dla Androida występuje podatność typu use after free w pamięci sterty. Umożliwia to zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia pamięci sterty poprzez spreparowane pliki PDF.
Oryginalny opis (angielski, źródło NVD)
Stack overflow in PDFium in Google Chrome prior to 60.0.3112.78 for Linux, Windows, and Mac allowed a remote attacker to potentially exploit stack corruption via a crafted PDF file.