漏洞标题
N/A
漏洞描述信息
在Google Chrome 62.0.3202.62之前,V8在Google Chrome中的不恰当实现可能导致远程攻击者通过创建的HTML页面潜在地利用堆栈篡改,也就是错误的WebAssembly堆操作。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Inappropriate implementation in V8 in Google Chrome prior to 62.0.3202.62 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page, aka incorrect WebAssembly stack manipulation.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Google Chrome for Mac、Windows和Linux V8 WebAssembly 安全漏洞
漏洞描述信息
Google Chrome for Mac、Windows和Linux是美国谷歌(Google)公司开发的一款基于Mac、Windows和Linux平台的Web浏览器。V8是其中的一套开源JavaScript引擎。WebAssembly是其中的一个沙箱执行环境。 基于Windows、Mac和Linux平台的Google Chrome 62.0.3202.62之前版本中的V8的WebAssembly存在安全漏洞,该漏洞源于不正确的堆实现。远程攻击者可借助特制的HTML页面利用该漏洞造成堆损坏。
CVSS信息
N/A
漏洞类别
授权问题