CVE-2015-1257
Beschrijving NL
platform/graphics/filters/FEColorMatrix.cpp in de SVG-implementatie in Blink, zoals gebruikt in Google Chrome vóór 43.0.2357.65, verwerkt niet voldoende waarden in een feColorMatrix-filter, waardoor externe aanvallers een denial of service (containeroverloop) kunnen veroorzaken of mogelijk een niet-gespecificeerde andere impact hebben via een vervaardigd document.
Origineel (Engels) tonen
platform/graphics/filters/FEColorMatrix.cpp in the SVG implementation in Blink, as used in Google Chrome before 43.0.2357.65, does not properly handle an insufficient number of values in an feColorMatrix filter, which allows remote attackers to cause a denial of service (container overflow) or possibly have unspecified other impact via a crafted document.