תיאור (מקור, אנגלית)
Double free vulnerability in the j2k_read_ppm_v3 function in OpenJPEG before r2997, as used in PDFium in Google Chrome, allows remote attackers to cause a denial of service (process crash) via a crafted PDF.
מוצרים מושפעים
google: chrome; uclouvain: openjpeg; debian: debian linux
קישורים6
- bugs.chromium.org/p/chromium/issues/detail?id=430891 Exploit
- bugs.chromium.org/p/chromium/issues/detail?id=457493 Exploit
- bugs.chromium.org/p/chromium/issues/detail?id=430891 Exploit
- bugs.chromium.org/p/chromium/issues/detail?id=457493 Exploit
- lists.debian.org/debian-lts-announce/2018/07/msg00025.html Third Party Advisory
- lists.debian.org/debian-lts-announce/2018/07/msg00025.html Third Party Advisory
מדדים
- CVSS 3.1
-
6.5
MEDIUM
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H - EPSS — סבירות ניצול
- 1% אחוזון 64 · נכון ל-3 בנובמבר 2026
- CWE
- CWE-415
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.