Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-5605

MEDIUM · 5.0 CVSS Gepubliceerd: CWE-17

Beschrijving NL

De reguliere-expressie-implementatie in Google V8, zoals gebruikt in Google Chrome vóór 44.0.2403.89, misbruikt interrupts, waardoor externe aanvallers een denial of service (applicatiecrash) kunnen veroorzaken via vervaardigde JavaScript-code, zoals blijkt uit een fout bij het verzamelen van afval tijdens het toewijzen van een stack-overflow-uitzonderingsbericht.

Origineel (Engels) tonen

The regular-expression implementation in Google V8, as used in Google Chrome before 44.0.2403.89, mishandles interrupts, which allows remote attackers to cause a denial of service (application crash) via crafted JavaScript code, as demonstrated by an error in garbage collection during allocation of a stack-overflow exception message.

Vendors

Google Opensuse

Affected products

Chrome Opensuse

References