CVE-2017-5108
WysokieStreszczenie
W PDFium w Google Chrome przed wersją 60.0.3112.78 dla systemów Mac, Windows, Linux i Android wystąpiło zjawisko pomylenia typów, które mogło pozwolić zdalnemu atakującemu na potencjalne złośliwe modyfikowanie obiektów za pomocą spreparowanego pliku PDF.
Ocena ryzyka
Atakujący mógł wykorzystać tę podatność do wprowadzenia złośliwego kodu, co stwarza ryzyko dla bezpieczeństwa danych użytkowników oraz integralności systemu.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz zwiększyć bezpieczeństwo przeglądarki.
Inne podatności w PDFium in Google Chrome
Zobacz wszystkie- CVE-2026-6361Wysokie
Przepełnienie bufora w stercie w PDFium w Google Chrome na systemie Windows przed wersją 147.0.7727.101 umożliwia zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu użytkownika, wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanego pliku PDF.
- CVE-2019-13721Wysokie
Wykorzystanie po zwolnieniu pamięci w PDFium w Google Chrome przed wersją 78.0.3904.87 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
- CVE-2017-5111Wysokie
W PDFium w Google Chrome przed wersją 61.0.3163.79 dla systemów Linux, Windows i Mac występuje podatność typu use after free, która może być wykorzystana przez zdalnego atakującego do potencjalnego zainfekowania pamięci za pomocą spreparowanego pliku PDF.
- CVE-2017-5095Wysokie
Przepełnienie stosu w PDFium w Google Chrome przed wersją 60.0.3112.78 dla systemów Linux, Windows i Mac umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia stosu za pomocą spreparowanego pliku PDF.
- CVE-2016-5183Wysokie
W PDFium w Google Chrome przed wersją 54.0.2840.59 dla systemów Windows, Mac i Linux oraz przed wersją 54.0.2840.85 dla Androida występuje podatność typu use after free w pamięci sterty. Umożliwia to zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia pamięci sterty poprzez spreparowane pliki PDF.
Oryginalny opis (angielski, źródło NVD)
Type confusion in PDFium in Google Chrome prior to 60.0.3112.78 for Mac, Windows, Linux, and Android allowed a remote attacker to potentially maliciously modify objects via a crafted PDF file.