CVE-2016-7395
Beschrijving NL
SkPath.cpp in Skia, zoals gebruikt in Google Chrome vóór 53.0.2785.89 op Windows en OS X en vóór 53.0.2785.92 op Linux, valideert de retourwaarden van ChopMonoAtY-oproepen niet correct, waardoor externe aanvallers een denial of service kunnen veroorzaken (niet-geïnitialiseerde geheugentoegang en applicatiecrash) of mogelijk een niet-gespecificeerde andere impact hebben via vervaardigde grafische gegevens.
Origineel (Engels) tonen
SkPath.cpp in Skia, as used in Google Chrome before 53.0.2785.89 on Windows and OS X and before 53.0.2785.92 on Linux, does not properly validate the return values of ChopMonoAtY calls, which allows remote attackers to cause a denial of service (uninitialized memory access and application crash) or possibly have unspecified other impact via crafted graphics data.