漏洞关键信息 漏洞类型: 类型混淆 (Type confusion) 描述: 在 中存在类型混淆漏洞。当内容帧被分离时, 可能被设置为任意值,导致后续调用时出现不预期的行为。 优先级: P1 (最高优先级) 严重性: S1 状态: 已修复 (Fixed) 报告者: se...@gmail.com 平台: Chromium 平台,尤其是扩展组件 相关代码: 重现步骤: - UserAgent: Mozilla/5.0 (Windows NT 6.3; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/46.0.2490.80 Safari/537.36 问题代码片段: 影响: 此漏洞可能导致扩展在内容帧被分离后不安全地访问和调用函数,存在潜在的安全风险。 标签: Security_Impact-Stable, CVE_description-submitted 其他信息: - 问题跟踪器: Chromium Issue Tracker - 此漏洞已提交CVE描述。