Google Chrome ‘ByteArray::Get’方法基于堆的缓冲区溢出漏洞

日期: 2016-07-24 | 影响软件: Google Chrome | POC: 否

漏洞描述

Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google sfntly是其中的一个用于使用、编辑和创建基于SFNT字体的字体工具包。 Google Chrome 52.0.2743.82之前版本使用的Google sfntly 2016-06-10之前的版本中的data/byte_array.cc文件中的‘ByteArray::Get’方法存在基于堆的缓冲区溢出漏洞。远程攻击者可借助特制的SFNT字体利用该漏洞造成拒绝服务。

PoC代码

暂无

相关漏洞推荐