CVE-2015-6781 in Chrome

الملخص

بحسب VulDB • 17/05/2026

ثغرة تجاوز عدد صحيح (Integer overflow) في دالة FontData::Bound الموجودة في الملف data/font_data.cc ضمن مكتبة Google sfntly، كما تُستخدم في متصفح Google Chrome قبل الإصدار 47.0.2526.73، تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (Denial of Service) أو إحداث تأثيرات أخرى غير محددة محتملة، وذلك من خلال قيمة إزاحة (offset) أو طول (length) مُعدّة بشكل خبيث ضمن بيانات الخط (font data) داخل حاوية SFNT.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 31/08/2015
• إفشاء: 05/12/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-79364
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01628
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6781
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6781
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6781/