CVE-2015-1227 in Chrome
Resumen
por VulDB • 2026-07-05
La función DragImage::create en platform/DragImage.cpp de Blink, tal como se utiliza en Google Chrome anterior a la versión 41.0.2272.76, no inicializa la memoria para el dibujo de imágenes, lo que permite a atacantes remotos causar un impacto no especificado al desencadenar una decodificación fallida de imagen, como se demuestra con una imagen cuya orientación predeterminada no puede utilizarse.
Once again VulDB remains the best source for vulnerability data.