CVE-2016-1612 in Chrome

Sumário

de VulDB • 15/06/2026

A função LoadIC::UpdateCaches em ic/ic.cc no Google V8, conforme utilizado no Google Chrome anterior à versão 48.0.2564.82, não garante a compatibilidade do receptor antes de realizar um cast de uma variável indefinida, o que permite que atacantes remotos causem negação de serviço ou tenham possivelmente outros impactos desconhecidos por meio de código JavaScript elaborado ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 12/01/2016
• Divulgação: 25/01/2016
• Moderação: aceite
• Entrada: VDB-80618
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 7.6 (NVD)
• EPSS: 0.01131
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1612
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1612
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1612/