Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2011-2790

Опубликовано: 03 авг. 2011
Источник: nvd
CVSS2: 6.8
EPSS Низкий

Уязвимость use-after-free в Google Chrome через обработку плавающих стилей

Описание

В Google Chrome была обнаружена уязвимость типа use-after-free, которая позволяет злоумышленникам удаленно вызвать DoS атаку или иметь неопределенные другие последствия. Эта проблема связана с обработкой плавающих стилей.

Затронутые версии ПО

  • Google Chrome < 13.0.782.107

Тип уязвимости

  • Use-after-free
  • DoS атака
  • Потенциальные неопределенные последствия

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 13.0.782.107 (исключая)
Конфигурация 2

Одно из

cpe:2.3:a:apple:itunes:*:*:*:*:*:*:*:*
Версия до 10.5 (исключая)
cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*
Версия до 5.1.1 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 5.0 (исключая)

EPSS

Процентиль: 83%
0.02007
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-416

Связанные уязвимости

ubuntu
больше 14 лет назад

Use-after-free vulnerability in Google Chrome before 13.0.782.107 allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors involving floating styles.

debian
больше 14 лет назад

Use-after-free vulnerability in Google Chrome before 13.0.782.107 allo ...

github
больше 3 лет назад

Use-after-free vulnerability in Google Chrome before 13.0.782.107 allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors involving floating styles.

EPSS

Процентиль: 83%
0.02007
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-416