CVE-2016-1663
Beschrijving NL
De functie SerializedScriptValue:: transferArrayBuffers in WebKit/Source/bindings/core/v8/SerializedScriptValue.cpp in de V8-bindingen in Blink, zoals gebruikt in Google Chrome vóór 50.0.2661.94, mishandelt bepaalde array-buffergegevensstructuren, waardoor externe aanvallers een denial of service (use-after-free) kunnen veroorzaken of mogelijk een niet-gespecificeerde andere impact kunnen hebben via een vervaardigde website.
Origineel (Engels) tonen
The SerializedScriptValue::transferArrayBuffers function in WebKit/Source/bindings/core/v8/SerializedScriptValue.cpp in the V8 bindings in Blink, as used in Google Chrome before 50.0.2661.94, mishandles certain array-buffer data structures, which allows remote attackers to cause a denial of service (use-after-free) or possibly have unspecified other impact via a crafted web site.