漏洞标题
N/A
漏洞描述信息
在Google Chrome 19.0.1084.46之前,浏览器/profiles/profile_impl_io_data.cc 处理了一个在视频元素SRC属性中的未规范 FTP URL,这导致远程攻击者能够通过创建恶意网页来引发拒绝服务(NULL指针引用和应用程序崩溃)。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
browser/profiles/profile_impl_io_data.cc in Google Chrome before 19.0.1084.46 does not properly handle a malformed ftp URL in the SRC attribute of a VIDEO element, which allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a crafted web page.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Google Chrome ‘browser/profiles/profile_impl_io_data.cc’ 安全漏洞
漏洞描述信息
Google Chrome是美国谷歌(Google)公司开发的一款Web浏览器。 Google Chrome 19.0.1084.46之前版本中的browser/profiles/profile_impl_io_data.cc中存在漏洞,该漏洞源于未正确处理VIDEO元素的SRC属性中的畸形ftp URL。远程攻击者可利用该漏洞借助特制web页面导致拒绝服务(空指针解引用和应用程序崩溃)。
CVSS信息
N/A
漏洞类别
授权问题