CVE-2011-2878

EPSS 0.25%
Veröffentlicht 04.10.2011 20:55:01
Zuletzt bearbeitet 11.04.2025 00:51:21
Quelle chrome-cve-admin@google.com
CVE-Watchlists
Login
Unerledigt
Login

Google Chrome before 14.0.835.202 does not properly restrict access to the window prototype, which allows remote attackers to bypass the Same Origin Policy via unspecified vectors.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 6

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Google ≫ Chrome Version < 14.0.835.202

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.25%	0.45

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7.5	10	6.4	AV:N/AC:L/Au:N/C:P/I:P/A:P

http://googlechromereleases.blogspot.com/2011/10/stable-channel-update.html

http://code.google.com/p/chromium/issues/detail?id=95671

https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A14470

https://nvd.nist.gov/vuln/detail/CVE-2011-2878

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2011-2878

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2011-2878

EUVD