Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-1624

HIGH · 8.8 CVSS Gepubliceerd: CWE-119

Beschrijving NL

Integer underflow in de ProcessCommandsInterne functie in dec/decode.c in Brotli, zoals gebruikt in Google Chrome vóór 48.0.2564.109, stelt externe aanvallers in staat om een denial of service (buffer overflow) te veroorzaken of mogelijk een niet-gespecificeerde andere impact te hebben via vervaardigde gegevens met brotli-compressie.

Origineel (Engels) tonen

Integer underflow in the ProcessCommandsInternal function in dec/decode.c in Brotli, as used in Google Chrome before 48.0.2564.109, allows remote attackers to cause a denial of service (buffer overflow) or possibly have unspecified other impact via crafted data with brotli compression.

Vendors

Opensuse Google Debian

Affected products

Opensuse Chrome Debian Linux

References