CVE-2016-5150 in Chrome
요약
\~에 의해 VulDB • 2026. 05. 29.
Blink의 WebKit/Source/bindings/modules/v8/V8BindingForModules.cpp(Windows 및 OS X에서 Google Chrome 53.0.2785.89 이전 버전, Linux에서 53.0.2785.92 이전 버전에서 사용됨)에는 Indexed Database(aka IndexedDB) API 구현이 포함되어 있으며, 이는 key-path 평가를 적절히 제한하지 않습니다. 이로 인해 원격 공격자가 악성 JavaScript 코드를 통해 특정 side effects를 악용하여 서비스 거부(use-after-free)를 유발하거나 기타 미정의 영향을 미칠 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.