Уязвимость DoS атаки при некорректной обработке атрибутов в Google Chrome
Описание
В браузере Google Chrome до версии 10.0.648.127 существует уязвимость, связанная с некорректной обработкой атрибутов. Эта уязвимость позволяет злоумышленникам вызвать DoS атаку (повреждение DOM-дерева) или, возможно, привести к другим неопределённым последствиям при помощи специально сформированного документа.
Затронутые версии ПО
- Google Chrome < 10.0.648.127
Тип уязвимости
- DoS атака (повреждение DOM-дерева)
- Возможные другие неопределённые последствия
Ссылки
- Permissions Required
- Vendor Advisory
- Mailing ListThird Party Advisory
- Mailing ListThird Party Advisory
- Mailing ListThird Party Advisory
- Third Party Advisory
- Third Party Advisory
- Third Party Advisory
- Third Party AdvisoryVDB Entry
- Permissions Required
- Third Party AdvisoryVDB Entry
- Third Party Advisory
- Permissions Required
- Vendor Advisory
- Mailing ListThird Party Advisory
- Mailing ListThird Party Advisory
- Mailing ListThird Party Advisory
- Third Party Advisory
- Third Party Advisory
- Third Party Advisory
Уязвимые конфигурации
Одно из
EPSS
6.8 Medium
CVSS2
Дефекты
Связанные уязвимости
Google Chrome before 10.0.648.127 does not properly handle attributes, which allows remote attackers to cause a denial of service (DOM tree corruption) or possibly have unspecified other impact via a crafted document.
Google Chrome before 10.0.648.127 does not properly handle attributes, ...
Google Chrome before 10.0.648.127 does not properly handle attributes, which allows remote attackers to cause a denial of service (DOM tree corruption) or possibly have unspecified other impact via a crafted document.
EPSS
6.8 Medium
CVSS2