CVE-2010-2300 in Chrome

Tóm tắt

Bởi VulDB • 14/06/2026

Lỗ hổng Use-after-free trong hàm Element::normalizeAttributes của dom/Element.cpp thuộc WebCore trong WebKit trên Google Chrome trước phiên bản 5.0.375.70 cho phép các kẻ tấn công từ xa thực thi mã tùy ý hoặc gây ra tình trạng từ chối dịch vụ (hỏng bộ nhớ) thông qua các vector liên quan đến trình xử lý sự kiện thay đổi DOM, còn được gọi là rdar problem 7948784. LƯU Ý: lỗ hổng này có thể trùng lặp với CVE-2010-1759.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 15/06/2010
• Tiết lộ: 15/06/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-53663
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.3 (NVD)
• EPSS: 0.08919
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2300
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2300
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2300/