CVE-2014-7947
CVE-2014-7947
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
OpenJPEG before r2944, as used in PDFium in Google Chrome before 40.0.2214.91, allows remote attackers to cause a denial of service (out-of-bounds read) via a crafted PDF document, related to j2k.c, jp2.c, pi.c, t1.c, t2.c, and tcd.c.
EPSS 1,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
openjpeg2 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1.1-1
Auf 2.1.1-1 aktualisieren
openjpeg2 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1.1-1
Auf 2.1.1-1 aktualisieren
openjpeg2 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1.1-1
Auf 2.1.1-1 aktualisieren
chromium-browser Ubuntu:14.04:LTS
- Softwareversionen
- 29.0.1547.65-0ubuntu2
- 31.0.1650.63-0ubuntu1~20131204.1
- 32.0.1700.107-0ubuntu1~20140204.977.1
- 33.0.1750.152-0ubuntu1~pkg995.1
- 34.0.1847.116-0ubuntu2
- 36.0.1985.125-0ubuntu1.14.04.0~pkg1029
- 37.0.2062.94-0ubuntu0.14.04.1~pkg1042
- 37.0.2062.120-0ubuntu0.14.04.1~pkg1049
- 38.0.2125.111-0ubuntu0.14.04.1.1061
- 39.0.2171.65-0ubuntu0.14.04.1.1064
- Betroffene Versionsbereiche
- ECOSYSTEM: < 40.0.2214.94-0ubuntu0.14.04.1.1068
Auf 40.0.2214.94-0ubuntu0.14.04.1.1068 aktualisieren
openjpeg2 Ubuntu:16.04:LTS
- Softwareversionen
- 2.1.0-2.1
- 2.1.0-2.1ubuntu0.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1.2-1.1+deb9u2build0.1
Auf 2.1.2-1.1+deb9u2build0.1 aktualisieren
vxl Ubuntu:16.04:LTS
- Softwareversionen
- 1.17.0.dfsg2-1
- 1.17.0.dfsg2-2
- 1.17.0.dfsg2-3
- 1.17.0.dfsg2-4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- http://secunia.com/advisories/62665
- https://code.google.com/p/chromium/issues/detail?id=430566
- http://googlechromereleases.blogspot.com/2015/01/stable-update.html
- https://pdfium.googlesource.com/pdfium/+/66d6538c0a97cff550cafdfeaebe8a3f0efbad89
- http://www.securityfocus.com/bid/72288
- http://security.gentoo.org/glsa/glsa-201502-13.xml
- http://www.securitytracker.com/id/1031623
- http://lists.opensuse.org/opensuse-security-announce/2015-03/msg00005.html
- http://rhn.redhat.com/errata/RHSA-2015-0093.html
- http://secunia.com/advisories/62383
- https://nvd.nist.gov/vuln/detail/CVE-2014-7947