CVE-2011-3061 in Chrome

Sumário

de VulDB • 19/06/2026

O Google Chrome anterior à versão 18.0.1025.142 não verifica adequadamente os certificados X.509 antes do uso de um proxy SPDY, o que pode permitir que atacantes man-in-the-middle falsifiquem servidores ou obtenham informações confidenciais por meio de um certificado elaborado ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 09/08/2011
• Divulgação: 30/03/2012
• Moderação: aceite
• Entrada: VDB-5004
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 5.8 (NVD)
• EPSS: 0.00963
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3061
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3061
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3061/