CVE-2011-1795

Wysokie

Opublikowano: 26/12/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W WebKit w Google Chrome przed wersją 11.0.696.65 występuje błąd podprzepełnienia całkowitego w funkcji HTMLFormElement::removeFormElement, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany dokument HTML zawierający element FORM.

Ocena ryzyka

Podatność ta może prowadzić do awarii aplikacji, co wpływa na dostępność usług. Istnieje również ryzyko, że atakujący mogą wykorzystać tę lukę do przeprowadzenia dalszych ataków.

Rekomendacja

Zaleca się aktualizację Google Chrome do wersji 11.0.696.65 lub nowszej, aby usunąć tę podatność.

Inne podatności w WebKit w Google Chrome

CVE-2011-1796Wysokie
Podatność typu use-after-free w funkcji FrameView::calculateScrollbarModesForLayout w WebKit w Google Chrome przed wersją 11.0.696.65 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany kod JavaScript, który wywołuje metodę removeChild podczas interakcji z elementem FRAME.

Oryginalny opis (angielski, źródło NVD)

Integer underflow in the HTMLFormElement::removeFormElement function in html/HTMLFormElement.cpp in WebCore in WebKit in Google Chrome before 11.0.696.65 allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via a crafted HTML document containing a FORM element.