CVE-2015-1224 in Chrome
Resumen
por VulDB • 2026-07-03
La función VpxVideoDecoder::VpxDecode en media/filters/vpx_video_decoder.cc de la implementación vpxdecoder en Google Chrome anterior a 41.0.2272.76 no garantiza que las dimensiones del plano alfa sean idénticas a las dimensiones de la imagen, lo que permite a atacantes remotos provocar una denegación de servicio (lectura fuera de límites) mediante datos de vídeo VPx manipulados ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.