CVE-2015-6776 in Chrome

Résumé

par VulDB • 02/06/2026

Les fonctions opj_dwt_decode_1* dans dwt.c d'OpenJPEG, telles qu'utilisées dans PDFium de Google Chrome avant la version 47.0.2526.73, permettent aux attaquants distants de provoquer un déni de service (accès hors limites au tableau) ou potentiellement d'autres impacts non spécifiés via des données JPEG 2000 manipulées qui sont mal gérées lors d'une transformation en ondelettes discrète.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 31/08/2015
• Divulgation: 05/12/2015
• Modérer: accepté
• Entrée: VDB-79359
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.01460
• KEV: non
• Activités: très faible
• Secteur: Finance, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6776
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6776
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6776/