كتابة خارج الحدود في V8 في Google Chrome قبل الإصدار 83.0.4103.106 أتاحت لمهاجم عن بُعد إمكانية استغلال إتلاف الكومة (heap corruption) عبر صفحة HTML مُعدّة خصيصًا.
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
كتابة خارج الحدود في V8 في Google Chrome قبل الإصدار 83.0.4103.106 أتاحت لمهاجم عن بُعد إمكانية استغلال إتلاف الكومة (heap corruption) عبر صفحة HTML مُعدّة خصيصًا.
# ثغرات Chrome V8 ذات الأيام n التي كتبتها.
مجموعة استغلالات إثبات المفهوم تستهدف ثغرات تصعيد الامتيازات المحلية (LPE) في نواة لينكس، وتجاوز سعة الكومة في sudo، وثغرات الكتابة خارج النطاق في Chrome V8 لأغراض اختبار الاختراق.
r4j0x00 · multiple · 06/04/2021
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.