CVE-2014-1725
Beschrijving NL
De base64DecodeInterne functie in wtf/text/Base64.cpp in Blink, zoals gebruikt in Google Chrome vóór 34.0.1847.116, verwerkt geen stringgegevens die uitsluitend bestaan uit witruimte-tekens, waardoor externe aanvallers een denial of service (buiten het bereik lezen) kunnen veroorzaken via een window.atob-methode-aanroep.
Origineel (Engels) tonen
The base64DecodeInternal function in wtf/text/Base64.cpp in Blink, as used in Google Chrome before 34.0.1847.116, does not properly handle string data composed exclusively of whitespace characters, which allows remote attackers to cause a denial of service (out-of-bounds read) via a window.atob method call.