Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-1245

MEDIUM · 6.8 CVSS Gepubliceerd:

Beschrijving NL

Use-after-free kwetsbaarheid in de OpenPDFInReaderView::Update-functie in browser/ui/views/location_bar/open_pdf_in_reader_view.cc in Google Chrome vóór 41.0.2272.76 kan door de gebruiker ondersteunde externe aanvallers toestaan om een denial of service te veroorzaken (heap memory corruption) of mogelijk een niet-gespecificeerde andere impact hebben door interactie te activeren met een PDFium "Open PDF in Reader" -knop met een ongeldige tabkoppeling.

Origineel (Engels) tonen

Use-after-free vulnerability in the OpenPDFInReaderView::Update function in browser/ui/views/location_bar/open_pdf_in_reader_view.cc in Google Chrome before 41.0.2272.76 might allow user-assisted remote attackers to cause a denial of service (heap memory corruption) or possibly have unspecified other impact by triggering interaction with a PDFium "Open PDF in Reader" button that has an invalid tab association.

Vendors

Google Debian

Affected products

Chrome Debian Linux

References