> Google Chrome PDFium OpenJPEG 资源管理错误漏洞

Google Chrome PDFium OpenJPEG 资源管理错误漏洞

CNNVD-ID编号	CNNVD-201710-612	CVE编号	CVE-2015-1239
发布时间	2017-10-25	更新时间	2020-10-22
漏洞类型	资源管理错误	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	openjpeg

漏洞介绍

Google Chrome的PDFium中使用的OpenJPEG r2997之前的版本的‘j2k_read_ppm_v3’函数存在双重释放漏洞。远程攻击者可借助特制的PDF利用该漏洞造成拒绝服务（进程崩溃）。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

http://www.openjpeg.org/

参考网址

来源:CONFIRM

链接：https://bugs.chromium.org/p/chromium/issues/detail?id=430891

来源:MLIST

链接：https://lists.debian.org/debian-lts-announce/2018/07/msg00025.html

受影响实体

Openjpeg Openjpeg:-

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201710-612