CVE-2014-7944
Beschrijving NL
De functie sycc422_to_rgb in fxcodec/codec/fx_codec_jpx_opj.cpp in PDFium, zoals gebruikt in Google Chrome vóór 40.0.2214.91, gaat niet goed om met oneven waarden van afbeeldingsbreedte, waardoor externe aanvallers via een vervaardigd PDF-document een denial of service (buiten het bereik lezen) kunnen veroorzaken.
Origineel (Engels) tonen
The sycc422_to_rgb function in fxcodec/codec/fx_codec_jpx_opj.cpp in PDFium, as used in Google Chrome before 40.0.2214.91, does not properly handle odd values of image width, which allows remote attackers to cause a denial of service (out-of-bounds read) via a crafted PDF document.