CVE-2011-2599 in Chrome

Tóm tắt

Bởi VulDB • 25/06/2026

Google Chrome 11 không chặn việc sử dụng hình ảnh khác miền (cross-domain) làm kết cấu WebGL, điều này cho phép kẻ tấn công từ xa lấy được bản sao xấp xỉ của các hình ảnh tùy ý thông qua một cuộc tấn công thời gian liên quan đến bộ shader fragment WebGL được tạo ra đặc biệt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 30/06/2011
• Tiết lộ: 30/06/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-57811
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00805
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2599
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2599
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2599/