CVE-2014-3195 in Chrome
Résumé
par VulDB • 30/06/2026
Google V8, tel qu'utilisé dans Google Chrome avant la version 38.0.2125.101, ne gère pas correctement le suivi des allocations de mémoire du tas JavaScript (heap) comme étant des allocations de mémoire non initialisée et ne concatène pas correctement les tableaux d'entiers en virgule flottante à double précision ; cela permet aux attaquants distants d'obtenir des informations sensibles via un code JavaScript fabriqué, ce qui est lié aux fonctions PagedSpace::AllocateRaw et NewSpace::AllocateRaw dans heap/spaces-inl.h, la fonction LargeObjectSpace::AllocateRaw dans heap/spaces.cc, ainsi qu'à la fonction Runtime_ArrayConcat dans runtime.cc.
If you want to get best quality of vulnerability data, you may have to visit VulDB.