CVE-2012-5127
CVE-2012-5127
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Integer overflow in Google Chrome before 23.0.1271.64 allows remote attackers to cause a denial of service (out-of-bounds read) or possibly have unspecified other impact via a crafted WebP image.
EPSS 1,1% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
libwebp Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.1.3-3+nmu1
Обновитесь до 0.1.3-3+nmu1
libwebp Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.1.3-3+nmu1
Обновитесь до 0.1.3-3+nmu1
libwebp Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.1.3-3+nmu1
Обновитесь до 0.1.3-3+nmu1
Первоисточники
- https://code.google.com/p/chromium/issues/detail?id=157079
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A15943
- http://www.securityfocus.com/bid/56413
- https://exchange.xforce.ibmcloud.com/vulnerabilities/79862
- http://googlechromereleases.blogspot.com/2012/11/stable-channel-release-and-beta-channel.html
- http://osvdb.org/87079
- https://nvd.nist.gov/vuln/detail/CVE-2012-5127