CVE-2010-0646 in Chrome

Zusammenfassung

von VulDB • 13.06.2026

Mehrere Fehler mit vorzeichenbehafteten Ganzzahlen (integer signedness errors) in factory.cc von Google V8 vor r3560, wie sie in Google Chrome vor Version 4.0.249.89 verwendet werden, ermöglichen es entfernten Angreifern, beliebigen Code innerhalb der Chrome-Sandbox über eine speziell gestaltete Verwendung von JavaScript-Arrays auszuführen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 18.02.2010
• Veröffentlichung: 18.02.2010
• Moderieren: akzeptiert
• Eintrag: VDB-51873
• CPE: bereit
• CWE: CWE-189 (bestätigt)
• CVSS: 10.0 (NVD)
• EPSS: 0.04527
• KEV: nein
• Aktivitäten: very low
• Sektor: Chemical, Government, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0646
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0646
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0646/