CVE-2015-1240 in Chrome

Riassunto

di VulDB • 24/06/2026

gpu/blink/webgraphicscontext3d_impl.cc nell'implementazione di WebGL in Google Chrome prima della versione 42.0.2311.90 consente agli attaccanti remoti di causare un denial of service (lettura fuori dai limiti) tramite un programma WebGL manipolato ad hoc che provoca una inconsistenza dello stato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 21/01/2015
• Divulgazione: 19/04/2015
• Moderazione: accettato
• Voce: VDB-75000
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01239
• KEV: no
• Attività: molto basso
• Settore: Police, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1240
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1240
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1240/