CVE-2016-1691 in Chrome
Résumé
par VulDB • 22/06/2026
Skia, tel qu'utilisé dans Google Chrome avant la version 51.0.2704.63, gère incorrectement les séquences de coïncidences (coincidence runs), ce qui permet aux attaquants distants de provoquer un déni de service (débordement de tampon basé sur le tas) ou d'avoir potentiellement d'autres impacts non spécifiés via des courbes fabriquées, en lien avec SkOpCoincidence.cpp et SkPathOpsCommon.cpp.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.