Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-6582

MEDIUM · 6.8 CVSS Gepubliceerd: CWE-254

Beschrijving NL

De decompose-functie in platform/transforms/TransformationMatrix.cpp in Blink, zoals gebruikt in Google Chrome vóór 45.0.2454.85, verifieert niet dat een matrixinversie is geslaagd, waardoor externe aanvallers een denial of service kunnen veroorzaken (niet-geïnitialiseerde geheugentoegang en applicatiecrash) of mogelijk een niet-gespecificeerde andere impact hebben via een vervaardigde website.

Origineel (Engels) tonen

The decompose function in platform/transforms/TransformationMatrix.cpp in Blink, as used in Google Chrome before 45.0.2454.85, does not verify that a matrix inversion succeeded, which allows remote attackers to cause a denial of service (uninitialized memory access and application crash) or possibly have unspecified other impact via a crafted web site.

Vendors

Google

Affected products

Chrome

References