CVE-2011-1300 in Chrome信息

摘要

由 VulDB • 2026-07-01

libGLESv2/Program.cpp 中的 Program::getActiveUniformMaxLength 函数存在漏洞。该文件位于 libGLESv2.dll（属于 Almost Native Graphics Layer Engine (ANGLE) 库中的 WebGLES 部分）。在 Windows 系统上，受影响的 Mozilla Firefox 版本为 4.x 至 4.0.1 之前版本；Google Chrome 的 GPU 进程中也使用了该组件，受影响版本为 10.0.648.205 之前的版本。远程攻击者可通过未指定的向量（unspecified vectors）利用此“off-by-three”错误执行任意代码。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2011-03-06

披露

2011-04-15

管理

已接受

条目

VDB-57126

CPE

准备好

CWE

CWE-189 (已确认)

CVSS

10.0 (NVD)

EPSS

0.03009

KEV

否

活动

非常低

部门

Chemical, Pharma, ...

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2011-1300
NVD	https://nvd.nist.gov/vuln/detail/CVE-2011-1300
CVE Details	https://www.cvedetails.com/cve/CVE-2011-1300/

◂ 上一步一览下一步 ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!