CVE-2011-1793

Wysokie

Opublikowano: 26/12/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W WebKit w Google Chrome przed wersją 11.0.696.65 występuje podatność w pliku RenderSVGResourceFilter.cpp, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany dokument SVG prowadzący do 'starego wskaźnika'.

Ocena ryzyka

Podatność ta może prowadzić do awarii aplikacji, co wpływa na dostępność usług oraz może być wykorzystana do dalszych ataków na system.

Rekomendacja

Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w WebKit in Google Chrome

CVE-2011-1798Wysokie
W WebKit w Google Chrome przed wersją 11.0.696.65 występuje błąd w pliku RenderSVGText.cpp, który nieprawidłowo wykonuje rzutowanie zmiennej podczas obsługi elementu podrzędnego. To może prowadzić do awarii aplikacji lub innych nieznanych skutków w wyniku złośliwego elementu tekstowego w dokumencie SVG.

Oryginalny opis (angielski, źródło NVD)

rendering/svg/RenderSVGResourceFilter.cpp in WebCore in WebKit in Google Chrome before 11.0.696.65 allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via a crafted SVG document that leads to a "stale pointer."