CVE-2011-3036

Опубликовано: 05 мар. 2012

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Уязвимость DoS атаки или других возможных последствий в Google Chrome из-за некорректной обработки переменной при работе с линейными блоками

Описание

В Google Chrome не корректно выполняется преобразование неопределённой переменной при обработке линейных блоков. Это позволяет злоумышленникам вызвать DoS атаку или, возможно, повлечь другие неизвестные последствия, используя специально сформированный документ.

Затронутые версии ПО

Google Chrome < 17.0.963.65

Тип уязвимости

DoS атака
Другие возможные неизвестные последствия

Ссылки

http://code.google.com/p/chromium/issues/detail?id=113258
Vendor Advisory
http://googlechromereleases.blogspot.com/2012/03/chrome-stable-update.html
Release Notes
Vendor Advisory
http://lists.apple.com/archives/security-announce/2012/Jul/msg00000.html
Mailing List
Third Party Advisory
http://lists.apple.com/archives/security-announce/2012/Sep/msg00001.html
Mailing List
Third Party Advisory
http://lists.apple.com/archives/security-announce/2012/Sep/msg00003.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2012-03/msg00012.html
Mailing List
Third Party Advisory
http://osvdb.org/79795
Broken Link
http://secunia.com/advisories/48265
Not Applicable
http://secunia.com/advisories/48419
Not Applicable
http://secunia.com/advisories/48527
Not Applicable
http://security.gentoo.org/glsa/glsa-201203-19.xml
Third Party Advisory
http://support.apple.com/kb/HT5400
Third Party Advisory
http://support.apple.com/kb/HT5485
Third Party Advisory
http://support.apple.com/kb/HT5503
Third Party Advisory
http://www.securityfocus.com/bid/52271
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id?1026759
Third Party Advisory
VDB Entry
https://exchange.xforce.ibmcloud.com/vulnerabilities/73647
Third Party Advisory
VDB Entry
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A15072
Third Party Advisory
http://code.google.com/p/chromium/issues/detail?id=113258
Vendor Advisory
http://googlechromereleases.blogspot.com/2012/03/chrome-stable-update.html
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 17.0.963.65 (исключая)

Конфигурация 2

cpe:2.3:o:opensuse:opensuse:12.1:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:apple:itunes:*:*:*:*:*:*:*:*

Версия до 10.7 (исключая)

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*

Версия до 6.0 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 6.0 (исключая)

EPSS

Процентиль: 86%

0.02756

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-704

Связанные уязвимости

CVE-2011-3036

ubuntu

почти 14 лет назад

Google Chrome before 17.0.963.65 does not properly perform a cast of an unspecified variable during handling of line boxes, which allows remote attackers to cause a denial of service or possibly have unknown other impact via a crafted document.

CVE-2011-3036

debian

почти 14 лет назад

Google Chrome before 17.0.963.65 does not properly perform a cast of a ...

GHSA-vggm-jrf9-wh4r

github

больше 3 лет назад

EPSS

Процентиль: 86%

0.02756

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-704