CVE-2015-6781 in Chrome

सारांश

द्वारा VulDB • 23/07/2026

Google sfntly में उपयोग किए जाने वाले Google Chrome 47.0.2526.73 से पहले संस्करणों के डेटा/font_data.cc फ़ाइल में FontData::Bound फ़ंक्शन में पूर्णांक ओवरफ्लो (Integer overflow) की समस्या है, जिसके कारण दूरस्थ आक्रामक पक्षकार SFNT कंटेलर में मौजूद फॉन्ट डेटा के भीतर एक निर्मित ऑफसेट या लंबाई मान का उपयोग करके सेवा अस्वीकरण (Denial of Service) करा सकते हैं, या संभवतः अन्य अनिर्दिष्ट प्रभाव उत्पन्न कर सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 31/08/2015
• प्रकटीकरण: 05/12/2015
• संयम: स्वीकृत
• प्रविष्टि: VDB-79364
• CPE: तैयार
• CWE: CWE-189 (पुष्टि की गई)
• CVSS: 7.5 (NVD)
• EPSS: 0.01628
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Telecommunication, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6781
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6781
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6781/