Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2011-3027

Опубликовано: 16 фев. 2012
Источник: nvd
CVSS2: 4.3
EPSS Низкий

Уязвимость DoS атаки через повреждение памяти в Google Chrome из-за некорректного преобразования переменной при обработке колонок

Описание

Google Chrome некорректно обрабатывает преобразование неопределённой переменной при работе с колонками. Это позволяет злоумышленникам вызвать DoS атаку и может привести к другим неизвестным последствиям при использовании специально созданного документа.

Затронутые версии ПО

  • Google Chrome < 17.0.963.56

Тип уязвимости

  • DoS атака
  • Потенциально другие неизвестные угрозы

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 17.0.963.56 (исключая)
Конфигурация 2

Одно из

cpe:2.3:a:apple:itunes:*:*:*:*:*:*:*:*
Версия до 10.7 (исключая)
cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*
Версия до 6.0 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 6.0 (исключая)

EPSS

Процентиль: 82%
0.01656
Низкий

4.3 Medium

CVSS2

Дефекты

CWE-704

Связанные уязвимости

ubuntu
почти 14 лет назад

Google Chrome before 17.0.963.56 does not properly perform a cast of an unspecified variable during handling of columns, which allows remote attackers to cause a denial of service or possibly have unknown other impact via a crafted document.

debian
почти 14 лет назад

Google Chrome before 17.0.963.56 does not properly perform a cast of a ...

github
больше 3 лет назад

Google Chrome before 17.0.963.56 does not properly perform a cast of an unspecified variable during handling of columns, which allows remote attackers to cause a denial of service or possibly have unknown other impact via a crafted document.

EPSS

Процентиль: 82%
0.01656
Низкий

4.3 Medium

CVSS2

Дефекты

CWE-704