CVE-2016-5142
Beschrijving NL
De Web Cryptography API (ook bekend als WebCrypto) -implementatie in Blink, zoals gebruikt in Google Chrome vóór 52.0.2743.116, kopieert gegevensbuffers niet correct, waardoor externe aanvallers een denial of service (use-after-free) kunnen veroorzaken of mogelijk een niet-gespecificeerde andere impact hebben via vervaardigde JavaScript-code, gerelateerd aan NormalizeAlgorithm.cpp en SubtleCrypto.cpp.
Origineel (Engels) tonen
The Web Cryptography API (aka WebCrypto) implementation in Blink, as used in Google Chrome before 52.0.2743.116, does not properly copy data buffers, which allows remote attackers to cause a denial of service (use-after-free) or possibly have unspecified other impact via crafted JavaScript code, related to NormalizeAlgorithm.cpp and SubtleCrypto.cpp.