CVE-2014-7927 in Chrome
要約 (英語)
The SimplifiedLowering::DoLoadBuffer function in compiler/simplified-lowering.cc in Google V8, as used in Google Chrome before 40.0.2214.91, does not properly choose an integer data type, which allows remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via crafted JavaScript code.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
予約する
2014年10月06日
公開
2015年01月22日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 68828 | Google Chrome v8 リモートコード実行 | 189 | 未実証 | 公式な修正 | CVE-2014-7927 |