Уязвимость чтения за пределами допустимых границ в V8 в Google Chrome, приводящая к повреждению стека
Описание
Чтение за пределами допустимых границ в V8 в Google Chrome позволяет удалённому злоумышленнику потенциально выполнить атаку повреждения стека через специально созданную HTML-страницу.
Затронутые версии ПО
- Google Chrome до релиза 91.0.4472.77
Тип уязвимости
- Чтение данных за пределами границ (out of bounds read)
- Повреждение стека
Ссылки
- Release NotesVendor Advisory
- ExploitIssue TrackingPatchPermissions RequiredVendor Advisory
- Third Party Advisory
- Release NotesVendor Advisory
- ExploitIssue TrackingPatchPermissions RequiredVendor Advisory
- Third Party Advisory
Уязвимые конфигурации
Одно из
EPSS
8.1 High
CVSS3
5.8 Medium
CVSS2
Дефекты
Связанные уязвимости
Out of bounds read in V8 in Google Chrome prior to 91.0.4472.77 allowed a remote attacker to potentially exploit stack corruption via a crafted HTML page.
Out of bounds read in V8 in Google Chrome prior to 91.0.4472.77 allowe ...
Out of bounds read in V8 in Google Chrome prior to 91.0.4472.77 allowed a remote attacker to potentially exploit stack corruption via a crafted HTML page.
Уязвимость обработчика JavaScript-сценариев V8 веб-браузера Google Chrome, связанная с чтением за допустимыми границами буфера данных, позволяющая нарушителю получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании
EPSS
8.1 High
CVSS3
5.8 Medium
CVSS2