Page 304 of 3355 results (0.014 seconds)

CVSS: 9.8EPSS: 1%CPEs: 1EXPL: 0

09 Jun 2011 — Google Chrome before 12.0.742.91 does not properly implement the framework for extensions, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via unknown vectors that lead to a "stale pointer." Google Chrome anterior a v12-0.742.91 no implementa adecuadamente el framework para extensiones, lo que permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto desconocido a través de vectores desconocidos que llevan a un "pun... • http://code.google.com/p/chromium/issues/detail?id=78516 • CWE-20: Improper Input Validation •

CVSS: 8.8EPSS: 2%CPEs: 1EXPL: 0

09 Jun 2011 — Use-after-free vulnerability in the image loader in Google Chrome before 12.0.742.91 allows remote attackers to cause a denial of service or possibly have unspecified other impact via unknown vectors. Vulnerabilidad de uso después de la liberación (use-after-free) en Google Chrome anterior a v12.0.742.91 permite a atacantes remotos producir una denegación de servicio (caída de aplicación) o posiblemente ejecutar código arbitrario mediante vectores desconocidos. • http://code.google.com/p/chromium/issues/detail?id=81949 • CWE-416: Use After Free •

CVSS: 8.8EPSS: 1%CPEs: 1EXPL: 0

09 Jun 2011 — Google V8, as used in Google Chrome before 12.0.742.91, allows remote attackers to bypass the Same Origin Policy via unspecified vectors. Google V8, tal como se usa en Google Chrome anterior a v12.0.742.91, permite a atacantes remotos evitar la política del mismo origen (Same Origin Policy) a través de vectores no especificados. • http://code.google.com/p/chromium/issues/detail?id=83275 • CWE-20: Improper Input Validation •

CVSS: 8.8EPSS: 2%CPEs: 1EXPL: 0

09 Jun 2011 — Use-after-free vulnerability in the accessibility feature in Google Chrome before 12.0.742.91 allows remote attackers to cause a denial of service or possibly have unspecified other impact via unknown vectors. Vulnerabilidad de liberar después de usar (Use-after-free) en la característica de accesibilización en Google Chrome anterior a v12.0.742.91 que permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto no especificado a través de vectores desconocidos. • http://code.google.com/p/chromium/issues/detail?id=75496 • CWE-416: Use After Free •

CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 0

09 Jun 2011 — The DOM implementation in Google Chrome before 12.0.742.91 allows remote attackers to bypass the Same Origin Policy via unspecified vectors. La implementación DOM en Google Chrome anterior a v12.0.742.91 permite a atacantes remotos evitar el Same Origin Policy a través de vectores no especificados. • http://code.google.com/p/chromium/issues/detail?id=83743 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •

CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 0

09 Jun 2011 — Google Chrome before 12.0.742.91 allows remote attackers to perform unspecified injection into a chrome:// page via vectors related to extensions. Google Chrome antes de v12.0.742.91 permite a atacantes remotos realizar una inyección sin especificar en una página chrome:// a través de vectores relacionados con las extensiones. • http://code.google.com/p/chromium/issues/detail?id=83010 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •

CVSS: 9.8EPSS: 2%CPEs: 1EXPL: 0

09 Jun 2011 — Use-after-free vulnerability in the developer tools in Google Chrome before 12.0.742.91 allows remote attackers to cause a denial of service or possibly have unspecified other impact via unknown vectors. Vulnerabilidad de uso después de la liberación en las herramientas de desarrollo de Google Chrome antes de v12.0.742.91, permite a atacantes remotos producir una denegación de servicio (caída de aplicación) o posiblemente ejecutar código arbitrario mediante vectores no conocidos. • http://code.google.com/p/chromium/issues/detail?id=80358 • CWE-416: Use After Free •

CVSS: 9.1EPSS: 1%CPEs: 1EXPL: 0

09 Jun 2011 — Google Chrome before 12.0.742.91 allows remote attackers to bypass intended access restrictions via vectors related to extensions. Google Chrome anterior a v12.0.742.91 permite a atacantes remotos evitar las restricciones de acceso a través de vectores relacionados con las extensiones. • http://code.google.com/p/chromium/issues/detail?id=77026 •

CVSS: 4.3EPSS: 0%CPEs: 1EXPL: 0

09 Jun 2011 — Google Chrome before 12.0.742.91 allows remote attackers to inject script into a tab page via vectors related to extensions. Google Chrome antes de v12.0.742.91 permite a atacantes remotos inyectar secuencias de comandos en una pestaña a través de vectores relacionados con las extensiones. • http://code.google.com/p/chromium/issues/detail?id=79862 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •

CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 0

09 Jun 2011 — The Cascading Style Sheets (CSS) implementation in Google Chrome before 12.0.742.91 does not properly restrict access to the visit history, which allows remote attackers to obtain sensitive information via unspecified vectors. La implementación de las hojas de estilo (CSS) en la aplicación de Google Chrome anterior a v12.0.742.91 no restrige correctamente el acceso al historial de visitas, permitiendo a atacantes remotos obtener información sensible a través de vectores no especificados. • http://code.google.com/p/chromium/issues/detail?id=75643 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •