Podatności PDFium in Google Chrome
6 znanych podatności CVE w PDFium in Google Chrome, przetłumaczonych i ocenionych.
- CVE-2026-6361Wysokie
Przepełnienie bufora w stercie w PDFium w Google Chrome na systemie Windows przed wersją 147.0.7727.101 umożliwia zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu użytkownika, wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanego pliku PDF.
- CVE-2019-13721Wysokie
Wykorzystanie po zwolnieniu pamięci w PDFium w Google Chrome przed wersją 78.0.3904.87 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
- CVE-2017-5111Wysokie
W PDFium w Google Chrome przed wersją 61.0.3163.79 dla systemów Linux, Windows i Mac występuje podatność typu use after free, która może być wykorzystana przez zdalnego atakującego do potencjalnego zainfekowania pamięci za pomocą spreparowanego pliku PDF.
- CVE-2017-5108Wysokie
W PDFium w Google Chrome przed wersją 60.0.3112.78 dla systemów Mac, Windows, Linux i Android wystąpiło zjawisko pomylenia typów, które mogło pozwolić zdalnemu atakującemu na potencjalne złośliwe modyfikowanie obiektów za pomocą spreparowanego pliku PDF.
- CVE-2017-5095Wysokie
Przepełnienie stosu w PDFium w Google Chrome przed wersją 60.0.3112.78 dla systemów Linux, Windows i Mac umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia stosu za pomocą spreparowanego pliku PDF.
- CVE-2016-5183Wysokie
W PDFium w Google Chrome przed wersją 54.0.2840.59 dla systemów Windows, Mac i Linux oraz przed wersją 54.0.2840.85 dla Androida występuje podatność typu use after free w pamięci sterty. Umożliwia to zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia pamięci sterty poprzez spreparowane pliki PDF.