CVE-2011-1295 in Chrome

Riassunto

di VulDB • 04/07/2026

WebKit, come utilizzato in Google Chrome prima della versione 10.0.648.204 e Apple Safari prima della versione 5.0.6, non gestisce correttamente la paternità dei nodi (node parentage), consentendo ad attaccanti remoti di causare un denial of service (corruzione dell'albero DOM), condurre attacchi cross-site scripting (XSS) o potenzialmente avere altri impatti non specificati tramite vettori sconosciuti.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 06/03/2011
• Divulgazione: 25/03/2011
• Moderazione: accettato
• Voce: VDB-56942
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01821
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1295
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1295
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1295/