CVSS: 5.0EPSS: 0%CPEs: 21EXPL: 2CVE-2009-2974
https://notcve.org/view.php?id=CVE-2009-2974
Google Chrome 1.0.154.65, 1.0.154.48, and earlier allows remote attackers to (1) cause a denial of service (application hang) via vectors involving a chromehtml: URI value for the document.location property or (2) cause a denial of service (application hang and CPU consumption) via vectors involving a series of function calls that set a chromehtml: URI value for the document.location property. Google Chrome v1.0.154.65, v1.0.154.48, y anteriores permite a los atacantes remotos (1) causar una denegación de servicio (cuelgue de la aplicación) a través de vectores relativos a chromehtml: valor URI para la propiedad document.location o (2) causar una denegación de servicio (cuelgue de la aplicación y consumo de la CPU) a través de vectores relativos a una serie de llamadas a funciones que establecen un chromehtml: valor URI para la propiedad document.location. • http://archives.neohapsis.com/archives/bugtraq/2009-08/0217.html http://archives.neohapsis.com/archives/bugtraq/2009-08/0236.html http://websecurity.com.ua/3435 •
CVSS: 6.4EPSS: 0%CPEs: 30EXPL: 0CVE-2009-2973
https://notcve.org/view.php?id=CVE-2009-2973
Google Chrome before 2.0.172.43 does not prevent SSL connections to a site with an X.509 certificate signed with the (1) MD2 or (2) MD4 algorithm, which makes it easier for man-in-the-middle attackers to spoof arbitrary HTTPS servers via a crafted certificate, a related issue to CVE-2009-2409. Google Chrome anteriores a v2.0.172.43 no impide conexiones SSL a un sitio con un certificado X.509 firmado con el algoritmo (1) MD2 o (2) MD4, lo que hace más fácil para los ataques de "hombre en el medio" suplantar arbitrariamente servidores HTTPS a través de certificados manipulados, relativo al asunto CVE-2009-2409. • http://code.google.com/p/chromium/issues/detail?id=18725 http://googlechromereleases.blogspot.com/2009/08/stable-update-security-fixes.html http://secunia.com/advisories/36417 http://www.vupen.com/english/advisories/2009/2420 https://exchange.xforce.ibmcloud.com/vulnerabilities/52903 • CWE-310: Cryptographic Issues •
CVSS: 10.0EPSS: 5%CPEs: 30EXPL: 0CVE-2009-2935
https://notcve.org/view.php?id=CVE-2009-2935
Google V8, as used in Google Chrome before 2.0.172.43, allows remote attackers to bypass intended restrictions on reading memory, and possibly obtain sensitive information or execute arbitrary code in the Chrome sandbox, via crafted JavaScript. Google V8, usado en Google Chrome anteriores a v2.0.172.43, permite a los atacantes remotos, evitar restricciones intencionadas o lecturas de memoria, y posiblemente obtener información sensible o ejecución arbitraria de código en el Chrome sandbox, a través de JavaScript manipulado. • http://code.google.com/p/chromium/issues/detail?id=18639 http://googlechromereleases.blogspot.com/2009/08/stable-update-security-fixes.html http://osvdb.org/57421 http://secunia.com/advisories/36417 http://www.securityfocus.com/bid/36149 http://www.securitytracker.com/id?1022773 http://www.vupen.com/english/advisories/2009/2420 https://exchange.xforce.ibmcloud.com/vulnerabilities/52902 • CWE-264: Permissions, Privileges, and Access Controls •
CVSS: 4.3EPSS: 9%CPEs: 1EXPL: 7CVE-2008-7061 – Google Chrome 0.2.149 - Malformed 'title' Tag Remote Denial of Service
https://notcve.org/view.php?id=CVE-2008-7061
The tooltip manager (chrome/views/tooltip_manager.cc) in Google Chrome 0.2.149.29 Build 1798 and possibly other versions before 0.2.149.30 allows remote attackers to cause a denial of service (CPU consumption or crash) via a tag with a long title attribute, which is not properly handled when displaying a tooltip, a different vulnerability than CVE-2008-6994. NOTE: there is inconsistent information about the environments under which this issue exists. El gestor de "tooltips" (chrome/views/tooltip_manager.cc) de Google Chrome v0.2.149.29 Build 1798 y, posiblemente, de otras versiones anteriores a la v0.2.149.30 permite a atacantes remotos provocar una denegación de servicio (consumo de toda la CPU o caída de la aplicación) a través de una etiqueta con un atributo de título largo, que no es adecuadamente manejada cuando se muestra un "tooltip". Es una vulnerabilidad diferente a la CVE-2008-6994. NOTA: existen incosistencias en la información sobre los entornos bajo los que esta vulnerabilidad existe. • https://www.exploit-db.com/exploits/32311 http://googlechromereleases.blogspot.com/2008/09/beta-release-0214930.html http://src.chromium.org/viewvc/chrome/trunk/src/chrome/browser/render_widget_host_hwnd.cc?r1=1287&r2=2042&pathrev=2042 http://src.chromium.org/viewvc/chrome/trunk/src/chrome/views/tooltip_manager.cc?r1=1287&r2=2042&pathrev=2042 http://src.chromium.org/viewvc/chrome?view=rev&revision=2042 http://www.blackhat.org.il/exploits/chrome-freeze-exploit.html http://www.securityfoc • CWE-399: Resource Management Errors •
CVSS: 5.0EPSS: 0%CPEs: 17EXPL: 0CVE-2009-2955
https://notcve.org/view.php?id=CVE-2009-2955
Google Chrome 1.0.154.48 and earlier allows remote attackers to cause a denial of service (CPU consumption and application hang) via JavaScript code with a long string value for the hash property (aka location.hash), a related issue to CVE-2008-5715. Google Chrome v1.0.154.48 y anteriores permite a atacantes remotos provocar una denegación de servicio (consumo de CPU y cuelgue de la aplicación) a través de código javascript con un valor de cadena largo en la propiedad hash (también conocida como location.hash), cuestión relativa a CVE-2009-5715. • http://websecurity.com.ua/3424 http://www.securityfocus.com/archive/1/506006/100/0/threaded • CWE-20: Improper Input Validation •