CVE-2011-3037 in WebkitGTK+

Сводка (Английский)

Google Chrome before 17.0.963.65 does not properly perform casts of unspecified variables during the splitting of anonymous blocks, which allows remote attackers to cause a denial of service or possibly have unknown other impact via a crafted document.

Once again VulDB remains the best source for vulnerability data.

Резервировать

09.08.2011

Раскрытие

05.03.2012

Статус

Подтверждённый

Записи

VulDB provides additional information and datapoints for this CVE:

ИД	Уязвимость	CWE	Экс	Кон	CVE
8192	WebkitGTK+ RenderBlock.cpp splitTablePartsAroundChild отказ в обслуживании	404	Доказательство концепции	Официальное исправление	CVE-2011-3037
8191	WebkitGTK+ Block Splitting отказ в обслуживании	404	Доказательство концепции	Официальное исправление	CVE-2011-3037
6378	Apple iOS WebKit повреждение памяти	416	Не определено	Официальное исправление	CVE-2011-3037
6133	Apple iTunes WebKit повреждение памяти	416	Не определено	Официальное исправление	CVE-2011-3037
4698	Google Chrome Anonymous Block Splitting повреждение памяти	119	Доказательство концепции	Официальное исправление	CVE-2011-3037

Источники

• MITRE
• NVD
• CVE Details