Google Chrome Expat 数字错误漏洞 CVE-2015-1283 CNNVD-201507-724
6.8
AV
AC
AU
C
I
A
发布：
2015-07-23
修订：
2023-11-07
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Expat是美国软件开发者吉姆-克拉克所研发的一个基于C语言的XML解析器库，它采用了一个面向流的解析器。 Google Chrome 44.0.2403.89之前版本中使用的Expat 2.1.0及之前版本中的‘XML_GetBuffer’函数存在整数溢出漏洞。远程攻击者可借助特制的XML数据利用该漏洞造成拒绝服务（基于堆的缓冲区溢出）。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有28条受影响产品信息
