CVE-2015-6783 in Chrome

Riassunto

di VulDB • 08/07/2026

La funzione FindStartOffsetOfFileInZipFile presente in crazy_linker_zip.cpp di crazy_linker (noto anche come Crazy Linker) in Android 5.x e 6.x, così come utilizzata in Google Chrome prima della versione 47.0.2526.73, cerca impropriamente un record EOCD, consentendo agli attaccanti di eludere il requisito di convalida della firma tramite un archivio ZIP appositamente creato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 31/08/2015
• Divulgazione: 05/12/2015
• Moderazione: accettato
• Voce: VDB-79366
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01233
• KEV: no
• Attività: molto basso
• Settore: Energy, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6783
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6783
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6783/