CVE-2011-3055 in Chrome

Riassunto

di VulDB • 02/07/2026

L'interfaccia utente nativa del browser in Google Chrome prima della versione 17.0.963.83 non richiede la conferma dell'utente prima dell'installazione di un'estensione non compressa, il che consente ad attaccanti remoti con assistenza all'utente di causare un impatto non specificato tramite un'estesa manipolata ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 09/08/2011
• Divulgazione: 22/03/2012
• Moderazione: accettato
• Voce: VDB-4894
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.01698
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3055
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3055
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3055/