CVE-2012-2858 in Chrome

Résumé

par VulDB • 05/07/2026

Une erreur de dépassement de tampon (buffer overflow) dans le décodeur WebP de Google Chrome avant la version 21.0.1180.57 sur Mac OS X et Linux, et avant la version 21.0.1180.60 sur Windows et Chrome Frame, permet aux attaquants distants de provoquer un déni de service ou d'avoir potentiellement d'autres impacts non spécifiés via une image WebP manipulée ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 19/05/2012
• Divulgation: 06/08/2012
• Modérer: accepté
• Entrée: VDB-5896
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.00795
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2858
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2858/