CVE-2011-1798

Wysokie

Opublikowano: 26/12/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W WebKit w Google Chrome przed wersją 11.0.696.65 występuje błąd w pliku RenderSVGText.cpp, który nieprawidłowo wykonuje rzutowanie zmiennej podczas obsługi elementu podrzędnego. To może prowadzić do awarii aplikacji lub innych nieznanych skutków w wyniku złośliwego elementu tekstowego w dokumencie SVG.

Ocena ryzyka

Atakujący zdalnie mogą wykorzystać tę podatność do spowodowania awarii aplikacji, co może prowadzić do przerwy w dostępności usług. Istnieje również ryzyko nieznanych skutków ubocznych.

Rekomendacja

Zaleca się aktualizację Google Chrome do wersji 11.0.696.65 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w WebKit in Google Chrome

CVE-2011-1793Wysokie
W WebKit w Google Chrome przed wersją 11.0.696.65 występuje podatność w pliku RenderSVGResourceFilter.cpp, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany dokument SVG prowadzący do 'starego wskaźnika'.

Oryginalny opis (angielski, źródło NVD)

rendering/svg/RenderSVGText.cpp in WebCore in WebKit in Google Chrome before 11.0.696.65 does not properly perform a cast of an unspecified variable during an attempt to handle a block child, which allows remote attackers to cause a denial of service (application crash) or possibly have unknown other impact via a crafted text element in an SVG document.