CVE-2015-3335 in Chrome
要約
〜によって VulDB • 2026年07月17日
Google Chrome 42.0.2311.90以前のcomponents/nacl/loader/sandbox_linux/nacl_sandbox_linux.ccにあるNaClSandbox::InitializeLayerTwoSandbox関数は、Native Client（通称NaCl）プロセスに対してRLIMIT_ASおよびRLIMIT_DATAの制限を持っていないため、攻撃者がNaClサンドボックス内で作成されたプログラムを実行する能力を利用することで、row-hammer攻撃を実施したり、指定されていないその他の影響を与えたりしやすくなる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.