V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
←К каталогу
CVE-2011-2821
DEB
СреднийПодтвержденаЭксплойт есть

Уязвимость double free в libxml2, используемой в Google Chrome версии до 13.0.782.215, позволяет удаленным злоумышленникам вызывать отказ в…

CVSS
4.3
Средний
EPSS
0.02
p83
Опубликовано
2011-01-01
Обновлено
2011-01-01
Описание

Уязвимость double free в libxml2, используемой в Google Chrome версии до 13.0.782.215, позволяет удаленным злоумышленникам вызывать отказ в обслуживании или, возможно, оказывать другое неуказанное воздействие через специально созданное выражение XPath.

Теги · CWE
CWE-415
CWE-672
Затронутые продукты
Chrome < 13.0.782.215
Вектор CVSS
AV:N/AC:M/Au:N/C:N/I:N/A:P
Хронология
2011-01-01
Опубликована
2011-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: M
Medium
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: P
Partial
Индикаторы эксплуатации
EPSS
0.019 · p83
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
35810
exploitdb · https://www.exploit-db.com/exploits/35810
Enterprise
Уязвимое ПО
ПродуктВендорСтатус
chromium-browserОтслеживается
libxml2Отслеживается
libxml2Отслеживается
libxml2Отслеживается
libxml2Отслеживается
mingw32-libxml2Отслеживается
webkitОтслеживается
chrome*Отслеживается
debian_linux*Отслеживается
enterprise_linux_desktop*Отслеживается
enterprise_linux_eus*Отслеживается
enterprise_linux_server*Отслеживается
enterprise_linux_workstation*Отслеживается
iphone_os*Отслеживается
mac_os_x*Отслеживается
Источники данных
DEB
CVE
RED
UBU