CVE-2014-1716
Beschrijving NL
Cross-site scripting (XSS) -kwetsbaarheid in de Runtime_SetPrototype-functie in runtime.cc in Google V8, zoals gebruikt in Google Chrome vóór 34.0.1847.116, stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via niet-gespecificeerde vectoren, ook bekend als "Universal XSS (UXSS)."
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in the Runtime_SetPrototype function in runtime.cc in Google V8, as used in Google Chrome before 34.0.1847.116, allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, aka "Universal XSS (UXSS)."