Vulnerabilidad en Skia (CVE-2009-1442)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-189
Errores numéricos
Fecha de publicación:
07/05/2009
Última modificación:
09/04/2025
Descripción
Múltiples desbodamientos de enteros en Skia, utilizado en Google Chrome v1.x anteriores a v1.0.154.64 y v2.x, y posiblemente Android, debería permitir a los atacantes remotos ejecutar arbitrariamente código en el proceso de renderizado a través de (1) imagenes o (2) canvas manipulados.
Impacto
Puntuación base 2.0
6.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:* | 1.0.154.53 (incluyendo) | |
| cpe:2.3:a:google:chrome:0.2.149.29:*:*:*:*:*:*:* | ||
| cpe:2.3:a:google:chrome:0.2.149.30:*:*:*:*:*:*:* | ||
| cpe:2.3:a:google:chrome:0.2.152.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:google:chrome:0.2.153.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:google:chrome:0.3.154.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:google:chrome:0.3.154.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:google:chrome:0.4.154.18:*:*:*:*:*:*:* | ||
| cpe:2.3:a:google:chrome:0.4.154.22:*:*:*:*:*:*:* | ||
| cpe:2.3:a:google:chrome:0.4.154.31:*:*:*:*:*:*:* | ||
| cpe:2.3:a:google:chrome:0.4.154.33:*:*:*:*:*:*:* | ||
| cpe:2.3:a:google:chrome:1.0.154.36:*:*:*:*:*:*:* | ||
| cpe:2.3:a:google:chrome:1.0.154.39:*:*:*:*:*:*:* | ||
| cpe:2.3:a:google:chrome:1.0.154.42:*:*:*:*:*:*:* | ||
| cpe:2.3:a:google:chrome:1.0.154.43:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://code.google.com/p/chromium/issues/detail?id=10736
- http://code.google.com/p/skia/source/detail?r=159
- http://googlechromereleases.blogspot.com/2009/05/stable-update-security-fix.html
- http://osvdb.org/54248
- http://secunia.com/advisories/35014
- http://www.securityfocus.com/bid/34859
- http://www.securitytracker.com/id?1022175=
- http://www.vupen.com/english/advisories/2009/1266
- http://code.google.com/p/chromium/issues/detail?id=10736
- http://code.google.com/p/skia/source/detail?r=159
- http://googlechromereleases.blogspot.com/2009/05/stable-update-security-fix.html
- http://osvdb.org/54248
- http://secunia.com/advisories/35014
- http://www.securityfocus.com/bid/34859
- http://www.securitytracker.com/id?1022175=
- http://www.vupen.com/english/advisories/2009/1266