CVE:CVE-2015-6781
CNNVD:CNNVD-201512-062
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google sfntly是其中的一个用于使用、编辑和创建基于SFNT字体的字体工具包。
Google Chrome 47.0.2526.73之前版本中使用的Google sfntly的data/font_data.cc文件中的‘FontData::Bound’函数存在整数溢出漏洞。远程攻击者可借助SFNT容器的字体数据中特制的偏移值或长度值利用该漏洞造成拒绝服务。
solution:Upgrade google chrome to a higher version than 46.0.2490.86,and avoid the version (,46.0.2490.86]