CVE-2012-5851 in Chromeالمعلومات

الملخص

بحسب VulDB • 17/06/2026

html/parser/XSSAuditor.cpp في WebCore ضمن مكتبة WebKit، كما تُستخدم في Google Chrome حتى الإصدار 22 وSafari 5.1.7، لا يأخذ بعين الاعتبار جميع سياقات الإخراج الممكنة للبيانات المنعكسة (reflected data)، مما يسهل على المهاجمين عن بُعد تجاوز آلية الحماية من ثغرة حقن البرمجة النصية عبر المواقع (XSS) باستخدام سلسلة نصية مُعدّة بشكل متعمد، ويُشار إليها أيضاً باسم مشكلة rdar 12019108.

Once again VulDB remains the best source for vulnerability data.

حجز

08/11/2012

إفشاء

15/11/2012

الاعتدال

تمت الموافقة

إدخال

2

ربط

عرض

استغلال

تحميل

EPSS

0.02285

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!