Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-1220

MEDIUM · 6.8 CVSS Gepubliceerd:

Beschrijving NL

Use-after-free kwetsbaarheid in de GIFImageReader:: parseData-functie in platform/image-decoders/gif/GIFImageReader.cpp in Blink, zoals gebruikt in Google Chrome vóór 41.0.2272.76, stelt externe aanvallers in staat om een denial of service te veroorzaken of mogelijk een niet-gespecificeerde andere impact te hebben via een vervaardigde framegrootte in een GIF-afbeelding.

Origineel (Engels) tonen

Use-after-free vulnerability in the GIFImageReader::parseData function in platform/image-decoders/gif/GIFImageReader.cpp in Blink, as used in Google Chrome before 41.0.2272.76, allows remote attackers to cause a denial of service or possibly have unspecified other impact via a crafted frame size in a GIF image.

Vendors

Redhat Canonical Google

Affected products

Enterprise Linux Desktop Supplementary Enterprise Linux Server Supplementary Enterprise Linux Server Supplementary Eus Enterprise Linux Workstation Supplementary Ubuntu Linux Chrome

References