BDU:2016-00376

Опубликовано: 24 дек. 2015

Источник: fstec

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость функции WebCursor::Deserialize (content/common/cursors/webcursor.cc) браузера Google Chrome вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или, возможно, оказать другое воздействие при помощи специально созданного массива RGBA пикселей

Вендор

Google Inc

Наименование ПО

Google Chrome

Версия ПО

до 47.0.2526.80 включительно (Google Chrome)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. MacOS .

Сообщество свободного программного обеспечения Linux .

Apple Inc. MacOS .

Microsoft Corp Windows -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 47.0.2526.106 или более новой

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-8664
CVE
http://www.exploit-db.com/exploits/39039/
Exploit Database

EPSS

Процентиль: 92%

0.08837

Низкий

7.5 High

CVSS2

Связанные уязвимости

CVE-2015-8664

CVSS3: 8.8

ubuntu

около 10 лет назад

Integer overflow in the WebCursor::Deserialize function in content/common/cursors/webcursor.cc in Google Chrome before 47.0.2526.106 allows remote attackers to cause a denial of service or possibly have unspecified other impact via an RGBA pixel array with crafted dimensions, a different vulnerability than CVE-2015-6792.