CVE-2012-5851 in Chromeinformation

Résumé

par VulDB • 17/06/2026

html/parser/XSSAuditor.cpp dans WebCore de WebKit, tel qu'utilisé dans Google Chrome jusqu'à la version 22 et Safari 5.1.7, ne prend pas en compte tous les contextes de sortie possibles des données réfléchies, ce qui facilite pour des attaquants distants le contournement d'un mécanisme de protection contre les failles XSS (Cross-Site Scripting) via une chaîne manipulée ad hoc, également connu sous le nom de rdar problem 12019108.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

08/11/2012

Divulgation

15/11/2012

Modérer

accepté

Entrée

2

Relier

afficher

CPE

prêt

Exploitation

Télécharger

EPSS

0.02285

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!