CVSS: 8.8EPSS: 1%CPEs: 1EXPL: 1CVE-2011-3018
https://notcve.org/view.php?id=CVE-2011-3018
16 Feb 2012 — Heap-based buffer overflow in Google Chrome before 17.0.963.56 allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors related to path rendering. Desbordamiento de búfer basado en memoria dinámica en Google Chrome antes de v17.0.963.56, permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto no especificado relacionado con la ruta de renderizado. • http://code.google.com/p/chromium/issues/detail?id=110172 • CWE-787: Out-of-bounds Write •
CVSS: 7.5EPSS: 0%CPEs: 15EXPL: 0CVE-2011-3022
https://notcve.org/view.php?id=CVE-2011-3022
16 Feb 2012 — translate/translate_manager.cc in Google Chrome before 17.0.963.56 and 19.x before 19.0.1036.7 uses an HTTP session to exchange data for translation, which allows remote attackers to obtain sensitive information by sniffing the network. translate/translate_manager.cc en Google Chrome antes de v17.0.963.56 y v19.x antes de v19.0.1036.7 utiliza una sesión HTTP para el intercambio de datos de traducción, lo que permite a atacantes remotos obtener información sensible escuchando el tráfico de la red. • http://code.google.com/p/chromium/issues/detail?id=112236 • CWE-319: Cleartext Transmission of Sensitive Information •
CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 0CVE-2011-3015
https://notcve.org/view.php?id=CVE-2011-3015
16 Feb 2012 — Multiple integer overflows in the PDF codecs in Google Chrome before 17.0.963.56 allow remote attackers to cause a denial of service or possibly have unspecified other impact via unknown vectors. Múltiples desbordamientos de enteros en los códecs de PDF de Google Chrome antes de v17.0.963.56 permiten a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores desconocidos. • http://code.google.com/p/chromium/issues/detail?id=105803 • CWE-190: Integer Overflow or Wraparound •
CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 0CVE-2011-3020
https://notcve.org/view.php?id=CVE-2011-3020
16 Feb 2012 — Unspecified vulnerability in the Native Client validator implementation in Google Chrome before 17.0.963.56 has unknown impact and remote attack vectors. Vulnerabilidad no especificada en la implementación de Native Client validator en Google Chrome antes de v17.0.963.56, tiene un impacto y vectores de ataque desconocidos. • http://code.google.com/p/chromium/issues/detail?id=111575 •
CVSS: 8.8EPSS: 2%CPEs: 4EXPL: 1CVE-2011-3021
https://notcve.org/view.php?id=CVE-2011-3021
16 Feb 2012 — Use-after-free vulnerability in Google Chrome before 17.0.963.56 allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors related to subframe loading. Una vulnerabilidad de uso después de liberación en Google Chrome antes de v17.0.963.56 permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con la carga de 'subframes'. • http://code.google.com/p/chromium/issues/detail?id=111779 • CWE-416: Use After Free •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 0CVE-2011-3025
https://notcve.org/view.php?id=CVE-2011-3025
16 Feb 2012 — Google Chrome before 17.0.963.56 does not properly parse H.264 data, which allows remote attackers to cause a denial of service (out-of-bounds read) via unspecified vectors. Google Chrome antes de v17.0.963.56 no analiza correctamente los datos H.264, lo que permite a atacantes remotos provocar una denegación de servicio (lectura fuera de límites) a través de vectores no especificados. • http://code.google.com/p/chromium/issues/detail?id=112670 • CWE-125: Out-of-bounds Read •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 0CVE-2011-3954
https://notcve.org/view.php?id=CVE-2011-3954
09 Feb 2012 — Google Chrome before 17.0.963.46 allows remote attackers to cause a denial of service (application crash) via vectors that trigger a large amount of database usage. Google Chrome antes de v17.0.963.46 permite a atacantes remotos causar una denegación de servicio (caída de la aplicación) a través de vectores que provocan una gran cantidad de uso de base de datos. • http://code.google.com/p/chromium/issues/detail?id=92550 • CWE-400: Uncontrolled Resource Consumption •
CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 0CVE-2011-3956
https://notcve.org/view.php?id=CVE-2011-3956
09 Feb 2012 — The extension implementation in Google Chrome before 17.0.963.46 does not properly handle sandboxed origins, which might allow remote attackers to bypass the Same Origin Policy via a crafted extension. La implementación de la extensión en Google Chrome antes de v17.0.963.46 no trata correctamente los orígenes aislados (sandboxed origins), lo que podría permitir a atacantes remotos saltarse la política del mismo origen (Same Origin Policy) a través de una extensión de Chrome manipulada. • http://code.google.com/p/chromium/issues/detail?id=103630 • CWE-346: Origin Validation Error •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 0CVE-2011-3972
https://notcve.org/view.php?id=CVE-2011-3972
09 Feb 2012 — The shader translator implementation in Google Chrome before 17.0.963.46 allows remote attackers to cause a denial of service (out-of-bounds read) via unspecified vectors. La implementación del traductor difuso (shader translator) en Google Chrome antes de v17.0.963.46 permite a atacantes remotos provocar una denegación de servicio (lectura fuera de límites) a través de vectores no especificados. • http://code.google.com/p/chromium/issues/detail?id=110559 • CWE-787: Out-of-bounds Write •
CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 0CVE-2011-3955
https://notcve.org/view.php?id=CVE-2011-3955
09 Feb 2012 — Google Chrome before 17.0.963.46 allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via vectors that trigger the aborting of an IndexedDB transaction. Google Chrome antes de v17.0.963.46 permite a atacantes remotos causar una denegación de servicio (caída de la aplicación) o posiblemente tener un impacto no especificado a través de vectores que provocan la parada de una transacción 'IndexedDB'. • http://code.google.com/p/chromium/issues/detail?id=93106 •