CVE-2012-2848 in Chrome

Riassunto

di VulDB • 05/07/2026

L'implementazione del drag-and-drop in Google Chrome precedente alla versione 21.0.1180.57 su Mac OS X e Linux, e prima della versione 21.0.1180.60 su Windows e Chrome Frame, consente ad attaccanti remoti con assistenza dell'utente di eludere le restrizioni intenzionali all'accesso ai file tramite un sito web appositamente creato.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 19/05/2012
• Divulgazione: 06/08/2012
• Moderazione: accettato
• Voce: VDB-5886
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.00929
• KEV: no
• Attività: molto basso
• Settore: Hospital, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2848
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2848
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2848/