一、 漏洞 CVE-2010-0645 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
在Google V8 r3560之前,在工厂.cc中有多个整数溢出,这些问题在Google Chrome 4.0.249.89之前被解决,允许远程攻击者通过创建JavaScript数组来在Chrome安全壳中执行任意代码。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Multiple integer overflows in factory.cc in Google V8 before r3560, as used in Google Chrome before 4.0.249.89, allow remote attackers to execute arbitrary code in the Chrome sandbox via crafted use of JavaScript arrays.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Google Chrome浏览器Google V8 'factory.cc' 多个整数溢出漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Google Chrome是Google发布的开源WEB浏览器。 Google V8使用在浏览器Google Chrome中时,文件factory.cc存在多个整数溢出漏洞。远程攻击者可以借助一个特制的JavaScript数组,导致 Chrome 沙盒的任意命令执行。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
数字错误
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2010-0645 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2010-0645 的情报信息