Google Chrome Blink 缓冲区溢出漏洞 CVE-2014-3201 CNNVD-201410-193

5.0 AV AC AU C I A
发布: 2014-10-10
修订: 2023-11-07

Google Chrome是美国谷歌(Google)公司开发的一款Web浏览器。Blink是美国谷歌(Google)公司和挪威欧朋(Opera Software)公司共同开发的一套浏览器排版引擎(渲染引擎)。 基于Android平台的Google Chrome 38.0.2125.101及之前的版本使用的Blink中的core/rendering/compositing/RenderLayerCompositor.cpp文件存在安全漏洞,该漏洞源于程序没有正确处理IFRAME溢出条件。远程攻击者可借助特制的网站利用该漏洞伪造内容。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息