CVE-2011-2857

Опубликовано: 19 сент. 2011

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Уязвимость use-after-free в Google Chrome в компоненте управления фокусом, позволяющая вызывать DoS атаку

Описание

В браузере Google Chrome была обнаружена уязвимость типа use-after-free в компоненте управления фокусом. Эта уязвимость позволяет злоумышленнику инициировать DoS атаку или вызвать другиe неопределённые последствия.

Затронутые версии ПО

Google Chrome версии до 14.0.835.163

Тип уязвимости

DoS атака
Неопределённое воздействие

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 14.0.835.163 (исключая)

Конфигурация 2

Одно из

cpe:2.3:a:apple:itunes:*:*:*:*:*:*:*:*

Версия до 10.6 (исключая)

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*

Версия до 5.1.4 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 5.1 (исключая)

EPSS

Процентиль: 83%

0.02104

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-416

Связанные уязвимости

CVE-2011-2857

ubuntu

почти 14 лет назад

Use-after-free vulnerability in Google Chrome before 14.0.835.163 allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors related to the focus controller.

CVE-2011-2857

debian

почти 14 лет назад

Use-after-free vulnerability in Google Chrome before 14.0.835.163 allo ...

GHSA-23cr-wmpf-6wp5

github

больше 3 лет назад

EPSS

Процентиль: 83%

0.02104

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-416