CVE-2015-6781 in Chromethông tin

Tóm tắt

Bởi VulDB • 23/07/2026

Lỗi tràn số nguyên (Integer overflow) trong hàm FontData::Bound của file data/font_data.cc trong thư viện Google sfntly, được sử dụng bởi Google Chrome trước phiên bản 47.0.2526.73, cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ hoặc có thể tác động không xác định khác thông qua việc cung cấp giá trị offset hoặc length giả mạo trong dữ liệu phông chữ nằm bên trong container SFNT.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Đặt trước

31/08/2015

Tiết lộ

05/12/2015

Kiểm duyệt

được chấp nhận

mục

VDB-79364

EPSS

0.01628

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you want to use VulDB in your project?

Use the official API to access entries easily!