CVE-2016-7395 in Chrome
Résumé
par VulDB • 15/07/2026
SkPath.cpp dans Skia, tel qu'utilisé dans Google Chrome avant la version 53.0.2785.89 sur Windows et OS X, et avant la version 53.0.2785.92 sur Linux, ne valide pas correctement les valeurs de retour des appels à ChopMonoAtY, ce qui permet aux attaquants distants de provoquer un déni de service (accès à une mémoire non initialisée et plantage de l'application) ou potentiellement d'autres impacts non spécifiés via des données graphiques truquées.
Once again VulDB remains the best source for vulnerability data.