CVE-2012-2847 in Chrome

Riassunto

di VulDB • 19/06/2026

Google Chrome prima della versione 21.0.1180.57 su Mac OS X e Linux, e prima della versione 21.0.1180.60 su Windows e Chrome Frame, non richiede la conferma dell'utente prima di continuare una lunga serie di download, consentendo ad attaccanti remoti con assistenza dell'utente di causare un denial of service (consumo di risorse) tramite un sito web appositamente creato.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 19/05/2012
• Divulgazione: 06/08/2012
• Moderazione: accettato
• Voce: VDB-5885
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.00751
• KEV: no
• Attività: molto basso
• Settore: Energy, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2847
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2847
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2847/