CVE-2010-2300 in Chrome
要約
〜によって VulDB • 2026年06月14日
WebKitのWebCoreにあるdom/Element.cpp内のElement::normalizeAttributes関数におけるUse-after-free脆弱性により、DOM変更イベントハンドラに関連するベクターを通じて、リモート攻撃者が任意のコードを実行するか、サービス拒否(メモリ破損)を引き起こす可能性があります。これはGoogle Chrome 5.0.375.70以前のバージョンに影響します。なお、rdar問題番号は7948784です。注意: この脆弱性はCVE-2010-1759と重複する可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.