CVE-2015-1283
Beschrijving NL
Meerdere integer overflows in de XML_GetBuffer-functie in Expat tot 2.1.0, zoals gebruikt in Google Chrome vóór 44.0.2403.89 en andere producten, stellen externe aanvallers in staat om een denial of service (heap-based buffer overflow) te veroorzaken of mogelijk een niet-gespecificeerde andere impact te hebben via vervaardigde XML-gegevens, een gerelateerd probleem met CVE-2015-2716.
Origineel (Engels) tonen
Multiple integer overflows in the XML_GetBuffer function in Expat through 2.1.0, as used in Google Chrome before 44.0.2403.89 and other products, allow remote attackers to cause a denial of service (heap-based buffer overflow) or possibly have unspecified other impact via crafted XML data, a related issue to CVE-2015-2716.
Vendors
Affected products
References
- googlechromereleases.blogspot.com
- lists.opensuse.org
- lists.opensuse.org
- lists.opensuse.org
- lists.opensuse.org
- lists.opensuse.org
- rhn.redhat.com
- www.debian.org
- www.debian.org
- www.oracle.com
- www.securityfocus.com
- www.securitytracker.com
- www.ubuntu.com
- code.google.com
- codereview.chromium.org
- kc.mcafee.com
- security.gentoo.org
- security.gentoo.org
- source.android.com
- www.tenable.com