Google Chrome是美国谷歌(Google)公司开发的一款Web浏览器。 Google Chrome 42.0.2311.152及之前版本中存在安全漏洞,该漏洞源于程序中的libvpx代码没有使用合适的‘--size-limit’值。远程攻击者可借助VP9视频数据中特制大小的帧利用该漏洞使size值为负,进而造成拒绝服务。
Google Chrome是美国谷歌(Google)公司开发的一款Web浏览器。 Google Chrome 42.0.2311.152及之前版本中存在安全漏洞,该漏洞源于程序中的libvpx代码没有使用合适的‘--size-limit’值。远程攻击者可借助VP9视频数据中特制大小的帧利用该漏洞使size值为负,进而造成拒绝服务。