Google Chrome PDFium 基于堆的缓冲区溢出漏洞 CVE-2016-5140 CNNVD-201608-159
7.5
AV
AC
AU
C
I
A
发布：
2016-08-07
修订：
2023-11-07
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。 Google Chrome 52.0.2743.116之前的版本中的PDFium中使用OpenJPEG中的j2k.c文件中的‘opj_j2k_read_SQcd_SQcc’函数存在基于堆的缓冲区溢出漏洞。远程攻击者可借助特制的JPEG 2000数据利用该漏洞造成拒绝服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
