Google Skia是美国谷歌(Google)公司的一个开源且基于C++的图形库,它可应用于Mozilla Firefox、Google Chrome等浏览器中,也可用在Android开放手机平台中。 Google Chrome 47.0.2526.73之前版本中使用的Skia中的convolution实现过程中存在安全漏洞,该漏洞源于程序没有正确限制行的长度。远程攻击者可借助特制的图像元素利用该漏洞造成拒绝服务(越边界内存访问)。
Google Skia是美国谷歌(Google)公司的一个开源且基于C++的图形库,它可应用于Mozilla Firefox、Google Chrome等浏览器中,也可用在Android开放手机平台中。 Google Chrome 47.0.2526.73之前版本中使用的Skia中的convolution实现过程中存在安全漏洞,该漏洞源于程序没有正确限制行的长度。远程攻击者可借助特制的图像元素利用该漏洞造成拒绝服务(越边界内存访问)。