V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
←К каталогу
CVE-2011-2834
DEB
СреднийПодтвержденаЭксплойт есть

Уязвимость double free в libxml2, используемой в Google Chrome версии до 14.0.835.163, позволяет удаленным злоумышленникам вызывать отказ в…

CVSS
4.3
Средний
EPSS
0.03
p86
Опубликовано
2011-01-01
Обновлено
2011-01-01
Описание

Уязвимость double free в libxml2, используемой в Google Chrome версии до 14.0.835.163, позволяет удаленным злоумышленникам вызывать отказ в обслуживании или, возможно, оказывать другое неуказанное воздействие через векторы, связанные с обработкой XPath.

Теги · CWE
CWE-415
Затронутые продукты
Chrome < 14.0.835.163
Вектор CVSS
AV:N/AC:M/Au:N/C:N/I:N/A:P
Хронология
2011-01-01
Опубликована
2011-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: M
Medium
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: P
Partial
Индикаторы эксплуатации
EPSS
0.029 · p86
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
35810
exploitdb · https://www.exploit-db.com/exploits/35810
Enterprise
Уязвимое ПО
ПродуктВендорСтатус
libxml2Отслеживается
libxml2Отслеживается
libxml2Отслеживается
libxml2Отслеживается
libxml2Отслеживается
mingw32-libxml2Отслеживается
chrome*Отслеживается
debian_linux*Отслеживается
enterprise_linux_desktop*Отслеживается
enterprise_linux_server*Отслеживается
enterprise_linux_server_eus*Отслеживается
enterprise_linux_workstation*Отслеживается
iphone_os*Отслеживается
mac_os_x*Отслеживается
Источники данных
DEB
CVE
RED
UBU