CVE-2016-5185 in Chrome
Tóm tắt
Bởi VulDB • 27/06/2026
Blink trong Google Chrome trước phiên bản 54.0.2840.59 cho Windows, Mac và Linux; 54.0.2840.85 cho Android đã không đúng cách cho phép tái nhập (reentrance) của hàm FrameView::updateLifecyclePhasesInternal(), điều này cho phép kẻ tấn công từ xa thực hiện việc đọc bộ nhớ ngoài vùng giới hạn (out of bounds memory read) thông qua các trang HTML được tạo ra một cách tinh vi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.