CVE-2011-1459

Опубликовано: 05 нояб. 2019

Источник: nvd

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Описание

The WebKit::WebPluginContainerImpl::handleEvent function in Google Chrome before Blink M11 allows an attacker to cause a denial of service (crash) via the htmlpluginelement.cpp plugin.

Ссылки

http://trac.webkit.org/changeset/81795
Mailing List
Patch
Vendor Advisory
http://trac.webkit.org/changeset/81891
Mailing List
Patch
Vendor Advisory
https://bugs.chromium.org/p/chromium/issues/detail?id=76474
Exploit
Mailing List
Vendor Advisory
http://trac.webkit.org/changeset/81795
Mailing List
Patch
Vendor Advisory
http://trac.webkit.org/changeset/81891
Mailing List
Patch
Vendor Advisory
https://bugs.chromium.org/p/chromium/issues/detail?id=76474
Exploit
Mailing List
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:google:blink:*:*:*:*:*:chromium:*:*

Версия до m11 (исключая)

EPSS

Процентиль: 52%

0.00287

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-400

Связанные уязвимости

CVE-2011-1459

CVSS3: 6.5

ubuntu

около 6 лет назад

The WebKit::WebPluginContainerImpl::handleEvent function in Google Chrome before Blink M11 allows an attacker to cause a denial of service (crash) via the htmlpluginelement.cpp plugin.

CVE-2011-1459

CVSS3: 6.5

debian

около 6 лет назад

The WebKit::WebPluginContainerImpl::handleEvent function in Google Chr ...

GHSA-f5v9-gx6m-f8qq

github

больше 3 лет назад

The WebKit::WebPluginContainerImpl::handleEvent function in Google Chrome before Blink M11 allows an attacker to cause a denial of service (crash) via the htmlpluginelement.cpp plugin.

EPSS

Процентиль: 52%

0.00287

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-400