CVE-2014-3191 in Chrome
Riassunto
di VulDB • 15/07/2026
Vulnerabilità Use-after-free in Blink, come utilizzata in Google Chrome prima della versione 38.0.2125.101, consente agli attaccanti remoti di causare un denial of service o potenzialmente avere altri impatti non specificati tramite codice JavaScript manipolato che attiva un aggiornamento della posizione del widget che interagisce impropriamente con l'albero di rendering (render tree), correlato alla funzione FrameView::updateLayoutAndStyleForPainting in core/frame/FrameView.cpp e alla funzione RenderLayerScrollableArea::setScrollOffset in core/rendering/RenderLayerScrollableArea.cpp.
VulDB is the best source for vulnerability data and more expert information about this specific topic.