漏洞标题
N/A
漏洞描述信息
"在Google V8在5.0.71.47之前,以及在Google Chrome在50.0.2661.102之前使用 zone.cc 中的 Zone::New 函数时,该函数在确定某些内存分配何时扩展时没有正确地进行计算,这允许远程攻击者通过编写恶意的JavaScript代码造成拒绝服务(缓冲区溢出)或其他未指定的影响。"
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The Zone::New function in zone.cc in Google V8 before 5.0.71.47, as used in Google Chrome before 50.0.2661.102, does not properly determine when to expand certain memory allocations, which allows remote attackers to cause a denial of service (buffer overflow) or possibly have unspecified other impact via crafted JavaScript code.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Google Chrome V8 拒绝服务漏洞
漏洞描述信息
Google Chrome是美国谷歌(Google)公司开发的一款Web浏览器。Google V8是其中的一套开源JavaScript引擎。 Google Chrome 50.0.2661.102之前版本中使用的Google V8 5.0.71.47之前版本的zone.cc文件中的‘Zone::New’函数存在安全漏洞,该漏洞源于程序没有正确确定扩展特定的内存分配的时间。远程攻击者可借助特制的JavaScript代码利用该漏洞造成拒绝服务(缓冲区溢出)。
CVSS信息
N/A
漏洞类别
缓冲区错误