CVE-2016-5150 in Chrome
Resumen
por VulDB • 2026-06-09
WebKit/Source/bindings/modules/v8/V8BindingForModules.cpp en Blink, tal como se utiliza en Google Chrome anterior a la versión 53.0.2785.89 en Windows y OS X, y anterior a la versión 53.0.2785.92 en Linux, presenta una implementación de la API Indexed Database (también conocida como IndexedDB) que no restringe adecuadamente la evaluación de key-path, lo que permite a atacantes remotos provocar un denegación de servicio (use-after-free) o posiblemente tener otros impactos no especificados mediante código JavaScript manipulado ad hoc que aprovecha ciertos efectos secundarios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.