Google Chrome Skia 缓冲区溢出漏洞 CVE-2015-6773 CNNVD-201512-054

7.5 AV AC AU C I A
发布: 2015-12-06
修订: 2023-11-07

Google Skia是美国谷歌(Google)公司的一个开源且基于C++的图形库,它可应用于Mozilla Firefox、Google Chrome等浏览器中,也可用在Android开放手机平台中。 Google Chrome 47.0.2526.73之前版本中使用的Skia中的convolution实现过程中存在安全漏洞,该漏洞源于程序没有正确限制行的长度。远程攻击者可借助特制的图像元素利用该漏洞造成拒绝服务(越边界内存访问)。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息