Google Chrome के 55.0.2883.75 से पहले के संस्करणों में V8 में किसी JS ऑब्जेक्ट की प्रॉपर्टी निजी (private) है या नहीं, इसकी जाँच का अभाव एक दूरस्थ हमलावर को एक विशेष रूप से तैयार HTML पेज के माध्यम से सैंडबॉक्स के अंदर...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Google Chrome के 55.0.2883.75 से पहले के संस्करणों में V8 में किसी JS ऑब्जेक्ट की प्रॉपर्टी निजी (private) है या नहीं, इसकी जाँच का अभाव एक दूरस्थ हमलावर को एक विशेष रूप से तैयार HTML पेज के माध्यम से सैंडबॉक्स के अंदर मनमाना कोड निष्पादित करने की अनुमति देता था।
पूर्ण शोषण pwnfest2016, स्लाइड और syscan2017 का पूरा पाठ
Qihoo360 · android · 14 जून 2017
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।