CVE-2014-7902
Publiée le 2014-11-19 · Dernière modification le 2026-06-17
Les versions de Google Chrome antérieures à la 39.0.2171.65 sont concernées en raison d'une erreur de gestion de la mémoire dans le moteur de rendu PDF PDFium. Un attaquant peut faire planter le navigateur ou potentiellement exécuter du code non autorisé en incitant un utilisateur à ouvrir un fichier PDF spécialement conçu. Cette action ne nécessite aucune authentification et est relativement facile à déclencher, à condition que la cible consulte le document malveillant via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Use-after-free vulnerability in PDFium, as used in Google Chrome before 39.0.2171.65, allows remote attackers to cause a denial of service or possibly have unspecified other impact via a crafted PDF document.