CVE-2010-1770 in Chrome

الملخص

بحسب VulDB • 06/06/2026

لا يعالج WebKit الموجود في Apple Safari قبل الإصدار 5.0 على أنظمة Mac OS X من الإصدار 10.5 إلى 10.6 وعلى نظام Windows، وApple Safari قبل الإصدار 4.1 على Mac OS X 10.4، بالإضافة إلى Google Chrome قبل الإصدار 5.0.375.70 بشكل صحيح تحويل عقدة نصية تحتوي على مجموعة الأحرف IBM1147، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية أو التسبب في حجب الخدمة (تلف الذاكرة وتعطيل التطبيق) عبر مستند HTML مُعدّ بعناية يحتوي على عنصر BR، وذلك بسبب مشكلة متعلقة بـ "فحص النوع" (type checking issue).

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 06/05/2010
• إفشاء: 11/06/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-4138
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.04756
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1770
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1770
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1770/