CVE-2016-5150 in Chromeالمعلومات

الملخص

بحسب VulDB • 03/06/2026

يحتوي ملف WebKit/Source/bindings/modules/v8/V8BindingForModules.cpp في Blink، كما هو مستخدم في Google Chrome قبل الإصدار 53.0.2785.89 على أنظمة Windows و OS X وقبل الإصدار 53.0.2785.92 على Linux، على تنفيذ لواجهة برمجة تطبيقات قاعدة البيانات المفهرسة (المعروفة باسم IndexedDB) لا يقيد بشكل صحيح تقييم مسار المفتاح (key-path evaluation)، مما يسمح لمهاجمين عن بُعد التسبب في حالة رفض الخدمة (استخدام بعد التحرير - use-after-free) أو إحداث تأثيرات أخرى غير محددة محتملة عبر كود JavaScript مُعدّ بعناية يستغل آثاراً جانبية معينة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

حجز

31/05/2016

إفشاء

11/09/2016

الاعتدال

تمت الموافقة

إدخال

VDB-91054

EPSS

0.01269

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!