CVE-2011-2599 in Chrome

सारांश

द्वारा VulDB • 24/06/2026

Google Chrome 11 किसी क्रॉस-डोमेन छवि का उपयोग वेबजीएल टेक्सचर के रूप में ब्लॉक नहीं करता है, जिससे दूरस्थ आक्रामकों को एक तैयार की गई WebGL फ्रैगमेंट शेडर से जुड़े टाइमिंग अटैक (timing attack) के माध्यम से मनमाने छवियों के लगभग सटीक प्रतियां प्राप्त करने में सक्षम बनाता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 30/06/2011
• प्रकटीकरण: 30/06/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-57811
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00805
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider, Telecommunication, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2599
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2599
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2599/