CVE-2016-5150 in Chrome
Résumé
par VulDB • 09/06/2026
WebKit/Source/bindings/modules/v8/V8BindingForModules.cpp dans Blink, tel qu'utilisé dans Google Chrome avant la version 53.0.2785.89 sur Windows et OS X et avant la version 53.0.2785.92 sur Linux, présente une implémentation de l'API Indexed Database (alias IndexedDB) qui ne restreint pas correctement l'évaluation des key-path, ce qui permet aux attaquants distants de provoquer un déni de service (use-after-free) ou potentiellement d'autres impacts non spécifiés via du code JavaScript manipulé exploitant certains effets secondaires.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.