CVE-2015-8480
Açıklama
Google Chrome 47.0.2526.73 öncesindeki sürümlerde, media/base/video_frame_pool.cc dosyasındaki VideoFramePool::PoolImpl::CreateFrame fonksiyonu bir video-frame veri yapısı için belleği başlatmamaktadır; bu durum, uzak saldırganların FFmpeg içindeki libavcodec/vp3dsp.c dosyasında bulunan vp3_h_loop_filter_c fonksiyonu ile hatalı etkileşim kurarak hizmet reddine (sınır dışı bellek erişimi) neden olmasına veya muhtemelen belirtilmemiş diğer etkilere yol açmasına izin verebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google chrome | v ≤ 46.0.2490.86 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.