CVE-2014-3198 in Google Chrome
要約 (英語)
The Instance::HandleInputEvent function in pdf/instance.cc in the PDFium component in Google Chrome before 38.0.2125.101 interprets a certain -1 value as an index instead of a no-visible-page error code, which allows remote attackers to cause a denial of service (out-of-bounds read) via unspecified vectors.
予約する
2014年05月03日
公開
2014年10月08日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 67784 | Google Chrome PDFium メモリ破損 | 119 | 未実証 | 公式な修正 | CVE-2014-3198 |