CVE-2010-3114 in Chrome

Résumé

par VulDB • 08/06/2026

L'implémentation de l'édition de texte dans Google Chrome avant la version 5.0.375.127, et dans webkitgtk avant la version 1.2.6, ne vérifie pas le type d'un nœud avant d'effectuer un cast, ce qui a un impact non spécifié et des vecteurs d'attaque liés à (1) DeleteSelectionCommand.cpp, (2) InsertLineBreakCommand.cpp, ou (3) InsertParagraphSeparatorCommand.cpp dans WebCore/editing/.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 24/08/2010
• Divulgation: 24/08/2010
• Modérer: accepté
• Entrée: VDB-54470
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.01790
• KEV: non
• Activités: très faible
• Secteur: Industry, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3114
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3114
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3114/