漏洞标题
N/A
漏洞描述信息
类型混淆可能导致在Google Chrome 64.0.3282.168之前,V8在堆上越界写入,从而允许远程攻击者通过构造的HTML页面在封包中执行任意代码。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Type confusion could lead to a heap out-of-bounds write in V8 in Google Chrome prior to 64.0.3282.168 allowing a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Google Chrome V8 安全漏洞
漏洞描述信息
Google Chrome是美国谷歌(Google)公司开发的一款Web浏览器。V8是其中的一套开源JavaScript引擎。 Google Chrome 64.0.3282.168之前版本中的V8存在安全漏洞。远程攻击者可利用该漏洞在沙盒中执行任意代码。
CVSS信息
N/A
漏洞类别
授权问题