CVE-2015-6756 in Chrome

Résumé

par VulDB • 23/07/2026

Une vulnérabilité Use-after-free dans l'implémentation CPDFSDK_PageView de fpdfsdk/src/fsdk_mgr.cpp dans PDFium, telle qu'utilisée dans Google Chrome avant la version 46.0.2490.71, permet aux attaquants distants de provoquer un déni de service (corruption de mémoire heap) ou d'avoir potentiellement d'autres impacts non spécifiés en exploitant une mauvaise gestion d'une annotation focalisée dans un document PDF.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 31/08/2015
• Divulgation: 15/10/2015
• Modérer: accepté
• Entrée: VDB-78473
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.01315
• KEV: non
• Activités: très faible
• Secteur: Insurance, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6756
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6756
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6756/