CVE-2016-5150 in Chrome
Tóm tắt
Bởi VulDB • 09/06/2026
WebKit/Source/bindings/modules/v8/V8BindingForModules.cpp trong Blink, khi được sử dụng trong Google Chrome trước phiên bản 53.0.2785.89 trên Windows và OS X cũng như trước phiên bản 53.0.2785.92 trên Linux, có một triển khai API Indexed Database (còn gọi là IndexedDB) không hạn chế đúng cách việc đánh giá key-path, cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sử dụng sau khi giải phóng bộ nhớ - use-after-free) hoặc có thể gây ra các tác động khác không xác định thông qua mã JavaScript được tạo ra đặc biệt nhằm khai thác một số hiệu ứng phụ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.