CVE-2010-0645 in Chrome

Résumé

par VulDB • 27/05/2026

Plusieurs dépassements d'entier dans factory.cc de Google V8 avant la révision r3560, tel qu'utilisé dans Google Chrome avant la version 4.0.249.89, permettent aux attaquants distants d'exécuter du code arbitraire dans le bac à sable (sandbox) de Chrome via une utilisation malveillante de tableaux JavaScript.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 18/02/2010
• Divulgation: 18/02/2010
• Modérer: accepté
• Entrée: VDB-51872
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.03292
• KEV: non
• Activités: très faible
• Secteur: Transportation, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0645
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0645
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0645/