Chrome: V8: JIT: JSBuiltinReducer::ReduceObjectCreate fails to ensure that the prototype is "null"

关注 0

基本字段

漏洞编号：: SSV-97174

披露/发现时间：: 2017-12-13

提交时间：: 2018-03-15

漏洞等级：

漏洞类别：: 其他类型

影响组件：: Google Chrome

漏洞作者：: lokihardt

提交者：: Knownsec

CVE-ID：: 补充

CNNVD-ID：: 补充

CNVD-ID：: 补充

ZoomEye Dork：: 补充

来源

https://bugs.chromium.org/p/project-zero/issues/detail?id=1476

漏洞详情

贡献者共获得 0KB

共 0 兑换了

PoC (非 pocsuite 插件)

贡献者 Knownsec 共获得 0KB

共 0 兑换

参考链接

https://bugs.chromium.org/p/project-zero/issues/detail?id=1476

解决方案

临时解决方案

暂无临时解决方案

官方解决方案

暂无官方解决方案

防护方案

暂无防护方案

暂无评论

※本站提供的任何内容、代码与服务仅供学习，请勿用于非法用途，否则后果自负