CVE-2025-11215
这是Google Chrome V8引擎中的差一错误漏洞。攻击者可通过构造恶意HTML页面诱导用户访问,当V8引擎处理JavaScript代码时出现边界计算错误,导致读取超出预期缓冲区范围的内存内容。
差一错误发生在V8引擎的内存管理逻辑中,当计算数组边界或对象属性偏移时,少计算了一个字节。攻击者精心构造的JavaScript代码可以触发这一错误,使得V8读取相邻内存区域的数据。