CVE-2015-8664

उच्चप्रकाशित

प्रकाशित: 24 दिस॰ 2015
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: Chrome
साक्ष्य देखे गए: 18 दिस॰ 2015

प्राथमिक सीवीएसएस

8.8/ 10उच्च

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

5.5%

कम · अगले 30 दिन

प्रतिशत: 92.5%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Google Chrome के 47.0.2526.106 से पहले के संस्करणों में content/common/cursors/webcursor.cc में WebCursor::Deserialize फ़ंक्शन में पूर्णांक अतिप्रवाह (integer overflow) दूरस्थ हमलावरों को क्राफ्टेड आयामों वाले RGBA पिक्सेल ऐरे के माध्यम से सेवा से वंचित (denial of service) करने या संभवतः अन्य अनिर्दिष्ट प्रभाव डालने की अनुमति देता है, जो CVE-2015-6792 से भिन्न भेद्यता है।

स्रोत

Google Chrome - Renderer Process to Browser Process Privilege Escalationएक्सप्लॉइट
Google Security Research · multiple · 18 दिस॰ 2015

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।