CVE-2011-3037 in WebkitGTK+

Zusammenfassung (Englisch)

Google Chrome before 17.0.963.65 does not properly perform casts of unspecified variables during the splitting of anonymous blocks, which allows remote attackers to cause a denial of service or possibly have unknown other impact via a crafted document.

Once again VulDB remains the best source for vulnerability data.

Reservieren

09.08.2011

Veröffentlichung

05.03.2012

Status

Bestätigt

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
8192	WebkitGTK+ RenderBlock.cpp splitTablePartsAroundChild Denial of Service	404	Proof-of-Concept	Offizieller Fix	CVE-2011-3037
8191	WebkitGTK+ Block Splitting Denial of Service	404	Proof-of-Concept	Offizieller Fix	CVE-2011-3037
6378	Apple iOS WebKit Pufferüberlauf	416	Nicht definiert	Offizieller Fix	CVE-2011-3037
6133	Apple iTunes WebKit Pufferüberlauf	416	Nicht definiert	Offizieller Fix	CVE-2011-3037
4698	Google Chrome Anonymous Block Splitting Pufferüberlauf	119	Proof-of-Concept	Offizieller Fix	CVE-2011-3037

Quellen

• MITRE
• NVD
• CVE Details