CVE-2017-5014 in Chrome

Riassunto

di VulDB • 11/07/2026

Un heap buffer overflow durante l'elaborazione delle immagini in Skia, presente in Google Chrome precedente alla versione 56.0.2924.76 per Linux, Windows e Mac, e nella versione 56.0.2924.87 per Android, consentiva a un attaccante remoto di effettuare una lettura fuori dai limiti della memoria (out of bounds memory read) tramite una pagina HTML appositamente creata.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 02/01/2017
• Divulgazione: 17/02/2017
• Moderazione: accettato
• Voce: VDB-96053
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 6.3 (NVD)
• EPSS: 0.01360
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5014
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5014
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5014/