CVE-2014-7903
Publiée le 2014-11-19 · Dernière modification le 2026-06-17
Les versions de Google Chrome antérieures à la 39.0.2171.65 sont concernées en raison d'une faille dans la manière dont le lecteur PDF du navigateur gère les images JPEG. Un attaquant distant non authentifié peut faire planter le navigateur ou potentiellement exécuter du code arbitraire simplement en incitant l'utilisateur à ouvrir une image spécialement conçue. Cet exploit est relativement facile à déclencher car il ne nécessite aucun privilège particulier et seulement un accès réseau basique pour envoyer le fichier.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Buffer overflow in OpenJPEG before r2911 in PDFium, as used in Google Chrome before 39.0.2171.65, allows remote attackers to cause a denial of service or possibly have unspecified other impact via a crafted JPEG image.