Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2011-2792

Опубликовано: 03 авг. 2011
Источник: nvd
CVSS2: 6.8
EPSS Низкий

Уязвимость use-after-free в Google Chrome через векторы, связанные с удалением float

Описание

В браузере Google Chrome присутствует уязвимость типа use-after-free. Эта уязвимость позволяет злоумышленникам вызвать DoS атаку или спровоцировать неопределенные последствия через векторы, связанные с удалением float.

Затронутые версии ПО

  • Google Chrome < 13.0.782.107

Тип уязвимости

  • Use-after-free
  • DoS атака

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 13.0.782.107 (исключая)
Конфигурация 2

Одно из

cpe:2.3:a:apple:itunes:*:*:*:*:*:*:*:*
Версия до 10.5 (исключая)
cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*
Версия до 5.1.1 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 5.0 (исключая)

EPSS

Процентиль: 83%
0.02007
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-416

Связанные уязвимости

ubuntu
больше 14 лет назад

Use-after-free vulnerability in Google Chrome before 13.0.782.107 allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors related to float removal.

debian
больше 14 лет назад

Use-after-free vulnerability in Google Chrome before 13.0.782.107 allo ...

github
больше 3 лет назад

Use-after-free vulnerability in Google Chrome before 13.0.782.107 allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors related to float removal.

EPSS

Процентиль: 83%
0.02007
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-416