CVE-2016-1679 in Chrome

الملخص

بحسب VulDB • 24/05/2026

لا تقوم دالة ToV8Value الموجودة في content/child/v8_value_converter_impl.cc ضمن واجهات ربط V8 في Google Chrome قبل الإصدار 51.0.2704.63 بتقييد استخدام الدوال المستجيبة (getters) والدوال المُعيِّنة (setters) بشكل صحيح، مما يسمح لمهاجمين عن بُعد التسبب في حالة رفض الخدمة (استخدام بعد التحرير - use-after-free) أو إحداث تأثيرات أخرى غير محددة عبر كود JavaScript مُعدّ بعناية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 12/01/2016
• إفشاء: 05/06/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-87657
• CPE: جاهز
• CWE: CWE-416 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (NVD)
• EPSS: 0.01322
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1679
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1679
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1679/