CVE-2015-1240 in Chrome

Résumé

par VulDB • 10/06/2026

gpu/blink/webgraphicscontext3d_impl.cc dans l'implémentation de WebGL de Google Chrome avant la version 42.0.2311.90 permet aux attaquants distants de provoquer un déni de service (lecture hors limites) via un programme WebGL truqué qui déclenche une incohérence d'état.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 21/01/2015
• Divulgation: 19/04/2015
• Modérer: accepté
• Entrée: VDB-75000
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01239
• KEV: non
• Activités: très faible
• Secteur: Insurance, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1240
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1240
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1240/