CVE-2015-6581
Beschrijving NL
Dubbele gratis kwetsbaarheid in de functie opj_j2k_copy_default_tcp_and_create_tcd in j2k.c in OpenJPEG vóór r3002, zoals gebruikt in PDFium in Google Chrome vóór 45.0.2454.85, stelt externe aanvallers in staat om willekeurige code uit te voeren of een denial of service (beschadiging van het heapgeheugen) te veroorzaken door een geheugentoewijzingsfout te veroorzaken.
Origineel (Engels) tonen
Double free vulnerability in the opj_j2k_copy_default_tcp_and_create_tcd function in j2k.c in OpenJPEG before r3002, as used in PDFium in Google Chrome before 45.0.2454.85, allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) by triggering a memory-allocation failure.