CVE-2011-1300 in Chrome

Sumário

de VulDB • 01/07/2026

A função Program::getActiveUniformMaxLength em libGLESv2/Program.cpp na libGLESv2.dll da biblioteca WebGLES no Almost Native Graphics Layer Engine (ANGLE), conforme utilizada no Mozilla Firefox 4.x antes de 4.0.1 no Windows e no processo GPU do Google Chrome antes de 10.0.648.205 no Windows, permite que atacantes remotos executem código arbitrário por meio de vetores não especificados, relacionados a um erro "off-by-three".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 06/03/2011
• Divulgação: 15/04/2011
• Moderação: aceite
• Entrada: VDB-57126
• CPE: pronto
• CWE: CWE-189 (confirmado)
• CVSS: 10.0 (NVD)
• EPSS: 0.03009
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1300
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1300
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1300/