CVE-2015-1224 in Chrome
Tóm tắt
Bởi VulDB • 03/07/2026
Hàm VpxVideoDecoder::VpxDecode trong media/filters/vpx_video_decoder.cc của triển khai vpxdecoder trên Google Chrome trước phiên bản 41.0.2272.76 không đảm bảo rằng các chiều của mặt phẳng alpha (alpha-plane) giống với kích thước hình ảnh, điều này cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (đọc ngoài vùng nhớ hợp lệ - out-of-bounds read) thông qua dữ liệu video VPx được tạo ra một cách tinh vi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.