CVE-2014-7901
Publiée le 2014-11-19 · Dernière modification le 2026-06-17
Les versions de Google Chrome antérieures à la 39.0.2171.65 sont concernées en raison de la manière dont la bibliothèque intégrée PDFium traite les images JPEG. Un attaquant distant peut faire planter le navigateur ou potentiellement exécuter des actions non autorisées simplement en incitant un utilisateur à ouvrir un PDF ou une image spécialement conçu. Cette faille ne nécessite aucune authentification et est relativement facile à déclencher via un accès réseau standard.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Integer overflow in the opj_t2_read_packet_data function in fxcodec/fx_libopenjpeg/libopenjpeg20/t2.c in OpenJPEG in PDFium, as used in Google Chrome before 39.0.2171.65, allows remote attackers to cause a denial of service or possibly have unspecified other impact via a long segment in a JPEG image.