CVE-2010-0645 in Chrome

Riassunto

di VulDB • 24/06/2026

Diversi overflow interi in factory.cc di Google V8 prima della revisione r3560, così come utilizzato in Google Chrome prima della versione 4.0.249.89, consentono agli attaccanti remoti di eseguire codice arbitrario nella sandbox di Chrome tramite un utilizzo manipolato ad hoc degli array JavaScript.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 18/02/2010
• Divulgazione: 18/02/2010
• Moderazione: accettato
• Voce: VDB-51872
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.03292
• KEV: no
• Attività: molto basso
• Settore: Chemical, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0645
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0645
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0645/