Целочисленное переполнение

Уровень опасности

Высокая (7.5)

Оценка CVSS

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Производитель ПО

Google

Наименование ПО

Google Chrome (46.0, 52.0.2743.116)

Описание

Целочисленные переполнения в функции opj_tcd_init_tile в tcd.c в OpenJPEG из PDFium для Google Chrome позволяют злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (переполнение буфера в динамической памяти) или оказать иное воздействие на систему при помощи специально сформированных данных JPEG 2000.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.google.com/chrome/

Ссылки

Источник: CVE
Наименование: CVE-2016-5139
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5139

https://googlechromereleases.blogspot.ru/2016/08/stable-channel-update-for-desktop.html

Назад к списку уязвимостей

Целочисленное переполнение

Карточка уязвимости

Характеристики уязвимости