Google Chrome Skia 数字错误漏洞 CVE-2015-1219 CNNVD-201503-151

7.5 AV AC AU C I A
发布: 2015-03-09
修订: 2023-11-07

Google Skia是美国谷歌(Google)公司的一个开源且基于C++的图形库,它可应用于Mozilla Firefox、Google Chrome等浏览器中,也可用在Android开放手机平台中。 Google Chrome 41.0.2272.76之前版本中使用的Skia中的core/SkMallocPixelRef.cpp文件中的‘SkMallocPixelRef::NewAllocate’函数存在整数溢出漏洞。在程序使用WebGL进行渲染时,远程攻击者可利用该漏洞使系统分配大量内存,造成拒绝服务

0%
暂无可用Exp或PoC
当前有7条受影响产品信息