CVE-2008-6995: Google Chrome 0.2.149.27 的 chrome.dll 中 net/base/escape.cc 存在整数下溢，远程攻击者可借助带有无效处理程序且后跟“%”（百分号）字符的 URI 导致拒绝服务（浏览器崩溃），这会触发缓冲区过度读取，如使用“about:%”URI 所示。

CVE-2008-6995: Google Chrome 0.2.149.27 的 chrome.dll 中 net/base/escape.cc 存在整数下溢，远程攻击者可借助带有无效处理程序且后跟“%”（百分号）字符的 URI 导致拒绝服务（浏览器崩溃），这会触发缓冲区过度读取，如使用“about:%”URI 所示。 | Kitploit

CVE-2008-6995

初级CVSS

总结

来源

负责任的使用