V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
←К каталогу
CVE-2010-4494
DEB
СреднийПодтвержденаЭксплойт есть

Уязвимость double free в libxml2 2.7.8 и других версиях, как используется в Google Chrome до 8.0.552.215 и других продуктах, позволяет удал…

CVSS
4.3
Средний
EPSS
0.01
p80
Опубликовано
2010-01-01
Обновлено
2010-01-01
Описание

Уязвимость double free в libxml2 2.7.8 и других версиях, как используется в Google Chrome до 8.0.552.215 и других продуктах, позволяет удаленным злоумышленникам вызывать отказ в обслуживании или, возможно, оказывать другое неуказанное воздействие через векторы, связанные с обработкой XPath.

Теги · CWE
CWE-415
Затронутые продукты
Chrome < 8.0.552.215
Вектор CVSS
AV:N/AC:M/Au:N/C:N/I:N/A:P
Хронология
2010-01-01
Опубликована
2010-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: M
Medium
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: P
Partial
Индикаторы эксплуатации
EPSS
0.014 · p80
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
35810
exploitdb · https://www.exploit-db.com/exploits/35810
Enterprise
Уязвимое ПО
ПродуктВендорСтатус
chromium-browserОтслеживается
libxml2Отслеживается
libxml2Отслеживается
mingw32-libxml2Отслеживается
webkitОтслеживается
chrome*Отслеживается
debian_linux*Отслеживается
enterprise_linux_desktop*Отслеживается
enterprise_linux_eus*Отслеживается
enterprise_linux_server*Отслеживается
enterprise_linux_workstation*Отслеживается
fedora*Отслеживается
insight_control_server_deployment*Отслеживается
iphone_os*Отслеживается
itunes*Отслеживается
libxml2*Отслеживается
mac_os_x*Отслеживается
openoffice*Отслеживается
opensuse*Отслеживается
rapid_deployment_pack*Отслеживается
Источники данных
DEB
CVE
RED