Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-1361

MEDIUM · 6.8 CVSS Gepubliceerd: CWE-17

Beschrijving NL

platform/image-decoders/ImageFrame.h in Blink, zoals gebruikt in Google Chrome vóór 40.0.2214.91, initialiseert geen variabele die wordt gebruikt in oproepen naar de Skia SkBitmap:: setAlphaType-functie, waardoor externe aanvallers mogelijk een denial of service kunnen veroorzaken of mogelijk een niet-gespecificeerde andere impact hebben via een vervaardigd HTML-document, een andere kwetsbaarheid dan CVE-2015-1205.

Origineel (Engels) tonen

platform/image-decoders/ImageFrame.h in Blink, as used in Google Chrome before 40.0.2214.91, does not initialize a variable that is used in calls to the Skia SkBitmap::setAlphaType function, which might allow remote attackers to cause a denial of service or possibly have unspecified other impact via a crafted HTML document, a different vulnerability than CVE-2015-1205.

Vendors

Google

Affected products

Chrome

References