p PatchFirst

CVE-2015-1258

CVE-2015-1258

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Google Chrome before 43.0.2357.65 relies on libvpx code that was not built with an appropriate --size-limit value, which allows remote attackers to trigger a negative value for a size field, and consequently cause a denial of service or possibly have unspecified other impact, via a crafted frame size in VP9 video data.

EPSS 2,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • libvpx Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.0-4

    Actualiza a 1.4.0-4

  • libvpx Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.0-4

    Actualiza a 1.4.0-4

  • libvpx Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.0-4

    Actualiza a 1.4.0-4

  • chromium-browser Ubuntu:14.04:LTS

    Versiones
    • 29.0.1547.65-0ubuntu2
    • 31.0.1650.63-0ubuntu1~20131204.1
    • 32.0.1700.107-0ubuntu1~20140204.977.1
    • 33.0.1750.152-0ubuntu1~pkg995.1
    • 34.0.1847.116-0ubuntu2
    • 36.0.1985.125-0ubuntu1.14.04.0~pkg1029
    • 37.0.2062.94-0ubuntu0.14.04.1~pkg1042
    • 37.0.2062.120-0ubuntu0.14.04.1~pkg1049
    • 38.0.2125.111-0ubuntu0.14.04.1.1061
    • 39.0.2171.65-0ubuntu0.14.04.1.1064
    • 40.0.2214.94-0ubuntu0.14.04.1.1068
    • 40.0.2214.111-0ubuntu0.14.04.1.1069
    • 41.0.2272.76-0ubuntu0.14.04.1.1076
    Intervalos de versiones afectados
    • ECOSYSTEM: < 43.0.2357.81-0ubuntu0.14.04.1.1089

    Actualiza a 43.0.2357.81-0ubuntu0.14.04.1.1089

  • oxide-qt Ubuntu:14.04:LTS

    Versiones
    • 1.0.0~bzr437-0ubuntu1
    • 1.0.0~bzr452-0ubuntu1
    • 1.0.0~bzr475-0ubuntu1
    • 1.0.0~bzr490-0ubuntu1
    • 1.0.0~bzr501-0ubuntu1
    • 1.0.0~bzr501-0ubuntu2
    • 1.0.4-0ubuntu0.14.04.1
    • 1.0.5-0ubuntu0.14.04.1
    • 1.1.2-0ubuntu0.14.04.1
    • 1.2.5-0ubuntu0.14.04.1
    • 1.3.4-0ubuntu0.14.04.1
    • 1.4.2-0ubuntu0.14.04.1
    • 1.4.3-0ubuntu0.14.04.1
    • 1.5.5-0ubuntu0.14.04.3
    • 1.5.6-0ubuntu0.14.04.2
    • 1.6.5-0ubuntu0.14.04.1
    • 1.6.6-0ubuntu0.14.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.7.8-0ubuntu0.14.04.1

    Actualiza a 1.7.8-0ubuntu0.14.04.1

Fuentes originales

Comprueba tu servidor →