Lucene search

K
seebugRootSSV:62135
HistoryApr 11, 2014 - 12:00 a.m.

Google V8 Runtime_SetPrototype()函数访问检查缺失漏洞

2014-04-1100:00:00
Root
www.seebug.org
18

EPSS

0.006

Percentile

78.0%

CVE ID:CVE-2014-1716

Google Chrome是一款流行的WEB浏览器。

Google V8存在一个通用跨站脚本漏洞,由于对Runtime_SetPrototype()函数(runtime.cc)访问检查缺失,可导致对显示给用户的输入缺少正确校验,攻击者可构建特制请求,以用户会话上下文执行任意脚本代码。
0
Google Chrome 33.0.1750.154
Google Chrome 33.0.1750.152
Google Chrome 34.0.1847.116版本已修复该漏洞,建议用户下载使用:
https://www.google.com/chrome/