Google Chrome Skia 安全漏洞 CVE-2016-7395 CNNVD-201609-151
6.8
AV
AC
AU
C
I
A
发布：
2016-09-11
修订：
2023-11-07
Google Skia是美国谷歌（Google）公司的一个开源且基于C++的图形库，它可应用于Mozilla Firefox、Google Chrome等浏览器中，也可用在Android开放手机平台中。 Google Chrome中使用的Skia中的SkPath.cpp文件存在安全漏洞，该漏洞源于程序没有正确验证ChopMonoAtY调用的‘return\'\'值。远程攻击者可借助特制的图形数据利用该漏洞造成拒绝服务（未授权内存访问和应用程序崩溃）。以下版本受到影响：基于Windows和OS X平台上的Google Chrome 53.0.2785.89，基于Linux平台上的Google Chrome 53.0.2785.92之前的版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
