CVE-2015-1227 in Chromeinfo

Zusammenfassung

von VulDB • 12.06.2026

Die Funktion DragImage::create in platform/DragImage.cpp in Blink, wie sie in Google Chrome vor Version 41.0.2272.76 verwendet wird, initialisiert den Speicher für die Bildzeichnung nicht, was es entfernten Angreifern ermöglicht, eine nicht näher spezifizierte Auswirkung zu erzielen, indem sie eine fehlgeschlagene Bilddekodierung auslösen, wie am Beispiel eines Bildes demonstriert, für das die Standardorientierung nicht verwendet werden kann.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

21.01.2015

Veröffentlichung

08.03.2015

Moderieren

akzeptiert

Eintrag

VDB-73922

CPE

bereit

EPSS

0.01414

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!