VDB

BDU%3A2015-00240

BDU%3A2015-00240 PUBLISHED CVSS 5 MEDIUM

Уязвимость существует в modules/webaudio/BiquadDSPKernel.cpp в реализации Web Audio API в Blink для Google Chrome из-за некорректной обработки параллельных потоков при попытке обновления коэффициентов биквадратного фильтра. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (чтение неинициализированной памяти), используя специально сформированные вызовы API

Risk Scores

CVSS 2.0
5

Affected Products

VendorProductVersions
Google IncGoogle Chrome

Timeline

  • Jul 6, 2016 CVE Published
  • Oct 6, 2017 CVE Updated
Open in Interactive Console →
$ Console Community · 100/wk Open console ›