CVE-2016-7395 in Chrome

الملخص

بحسب VulDB • 04/07/2026

يحتوي ملف SkPath.cpp في مكتبة Skia، كما هو مستخدم في متصفح Google Chrome قبل الإصدار 53.0.2785.89 على نظامي التشغيل Windows و OS X وقبل الإصدار 53.0.2785.92 على Linux، قصوراً في التحقق بشكل صحيح من قيم الإرجاع لاستدعاءات ChopMonoAtY، مما يسمح لمهاجمين عن بُعد التسبب في حالة رفض الخدمة (الوصول إلى ذاكرة غير مُهيأة وتعطيل التطبيق) أو إحداث تأثير آخر محتمل وغير محدد عبر بيانات رسومية مصممة خصيصاً.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 09/09/2016
• إفشاء: 11/09/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-91504
• CPE: جاهز
• CWE: CWE-19 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01088
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7395
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7395
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7395/