CVE-2015-6771 in Chrome

Tóm tắt

Bởi VulDB • 10/06/2026

js/array.js trong Google V8, như được sử dụng trong Google Chrome trước phiên bản 47.0.2526.73, triển khai không đúng đắn một số thao tác map và filter cho các mảng, điều này cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (truy cập bộ nhớ ngoài vùng giới hạn) hoặc có thể gây ra các tác động khác không xác định thông qua mã JavaScript được tạo ra đặc biệt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 31/08/2015
• Tiết lộ: 05/12/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-79354
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02131
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6771
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6771
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6771/