漏洞标题
N/A
漏洞描述信息
在libxslt 1.1.29之前,numbers.c 程序在Google Chrome 51.0.2704.63之前使用,它错误地处理命名空间节点,这允许远程攻击者造成拒绝服务(越界堆内存访问)或通过编写的文件可能具有未定义的其他影响。
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
numbers.c in libxslt before 1.1.29, as used in Google Chrome before 51.0.2704.63, mishandles namespace nodes, which allows remote attackers to cause a denial of service (out-of-bounds heap memory access) or possibly have unspecified other impact via a crafted document.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Google Chrome Libxslt 安全漏洞
漏洞描述信息
Google Chrome是美国谷歌(Google)公司开发的一款Web浏览器。libxslt是一个为GNOME项目开发的XSLT(用于定义XML转换的XML语言)C库。 Google Chrome 51.0.2704.63之前版本中使用的Libxslt 1.1.29之前版本中的numbers.c文件存在安全漏洞,该漏洞源于程序没有正确处理命名空间节点。远程攻击者可借助特制的文档利用该漏洞造成拒绝服务(越边界堆内存访问)。
CVSS信息
N/A
漏洞类别
缓冲区错误