Google Chrome... CVE-2013-0894 CNNVD-201302-474
7.5
AV
AC
AU
C
I
A
发布：
2013-02-23
修订：
2023-11-07
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。 Windows和Linux平台上的Google Chrome 25.0.1364.97之前版本，Max OS X上的Google Chrome 25.0.1364.99之前版本以及其他产品中所使用的FFmpeg 1.1.3及更早的版本中的libavcodec中的vorbisdec.c中的Vorbis解码器中的vorbis_parse_setup_hdr_floors函数中存在缓冲区溢出漏洞。通过对bark地图大小加入零值的向量，远程攻击者可利用该漏洞导致拒绝服务（除以零错误或者越界数组访问）或者有可能对程序产生未明影响。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有10条受影响产品信息
