Google Chrome V8 缓冲区溢出漏洞 CVE-2015-6764 CNNVD-201512-045 CNNVD-201512-205

7.5 AV AC AU C I A
发布: 2015-12-06
修订: 2023-11-07

Google Chrome是美国谷歌(Google)公司开发的一款Web浏览器。Google V8是其中的一套开源JavaScript引擎。 Google Chrome 47.0.2526.73之前版本中使用的Google V8的JSON stringifier中的json-stringifier.h文件中的‘BasicJsonStringifier::SerializeJSArray’函数存在安全漏洞,该漏洞源于程序没有正确加载数组元素。远程攻击者可借助特制的JavaScript代码利用该漏洞造成拒绝服务(越边界数组访问)。

0%
暂无可用Exp或PoC
当前有5条受影响产品信息