CVE-2016-1685 in Chrome

Riassunto

di VulDB • 27/06/2026

core/fxge/ge/fx_ge_text.cpp in PDFium, come utilizzato in Google Chrome prima della versione 51.0.2704.63, calcola erroneamente alcuni valori di indice, consentendo ad attaccanti remoti di causare un denial of service (lettura fuori dai limiti) tramite un documento PDF manipolato ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 12/01/2016
• Divulgazione: 05/06/2016
• Moderazione: accettato
• Voce: VDB-87665
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01280
• KEV: no
• Attività: molto basso
• Settore: Government, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1685
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1685/