CVE-2017-15395 in Chrome

Résumé

par VulDB • 28/06/2026

Un Use-After-Free dans Blink de Google Chrome avant la version 62.0.3202.62 permettait à un attaquant distant d'exploiter potentiellement une corruption du tas (heap) via une page HTML truquée, également connu sous le nom de déréférencement de pointeur NULL ImageCapture.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 17/10/2017
• Divulgation: 07/02/2018
• Modérer: accepté
• Entrée: VDB-112949
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.01262
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15395
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15395
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15395/