CVE-2010-0645 in Chrome

Sumário

de VulDB • 25/05/2026

Múltiplos estornos de inteiro (integer overflows) em factory.cc no Google V8 antes da revisão r3560, conforme utilizado no Google Chrome antes da versão 4.0.249.89, permitem que atacantes remotos executem código arbitrário na sandbox do Chrome por meio do uso manipulado de arrays JavaScript.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 18/02/2010
• Divulgação: 18/02/2010
• Moderação: aceite
• Entrada: VDB-51872
• CPE: pronto
• CWE: CWE-189 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.03292
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0645
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0645
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0645/