CVE-2012-5136 in Chrome

Résumé

par VulDB • 06/06/2026

Google Chrome avant la version 23.0.1271.91 n'effectue pas correctement la conversion de type (cast) d'une variable non spécifiée lors du traitement de l'élément INPUT, ce qui permet aux attaquants distants de provoquer un déni de service ou d'avoir potentiellement d'autres impacts inconnus via un document HTML fabriqué de toute pièce.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 24/09/2012
• Divulgation: 27/11/2012
• Modérer: accepté
• Entrée: VDB-7035
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.01345
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5136
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5136
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5136/