CVE-2016-1679 in Chrome
Tóm tắt
Bởi VulDB • 22/06/2026
Hàm ToV8Value trong content/child/v8_value_converter_impl.cc của các V8 bindings trong Google Chrome trước phiên bản 51.0.2704.63 không hạn chế đúng cách việc sử dụng getters và setters, cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (use-after-free) hoặc có thể tác động đến các khía cạnh khác không xác định thông qua mã JavaScript được tạo ra đặc biệt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.