CVE

Id
44886  
CVE No.
CVE-2010-2302  
Status
Candidate  
Description
Use-after-free vulnerability in WebCore in WebKit in Google Chrome before 5.0.375.70 allows remote attackers to cause a denial of service (memory corruption) or possibly execute arbitrary code via vectors involving remote fonts in conjunction with shadow DOM trees, aka rdar problem 8007953. NOTE: this might overlap CVE-2010-1771.  
Phase
Assigned (20100615)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
490415 44886 CVE-2010-2302 CONFIRM:http://code.google.com/p/chromium/issues/detail?id=44740  View
490416 44886 CVE-2010-2302 CONFIRM:http://googlechromereleases.blogspot.com/2010/06/stable-channel-update.html  View
490417 44886 CVE-2010-2302 SUSE:SUSE-SR:2011:002  View
490418 44886 CVE-2010-2302 URL:http://lists.opensuse.org/opensuse-security-announce/2011-01/msg00006.html  View
490419 44886 CVE-2010-2302 OVAL:oval:org.mitre.oval:def:11948  View
490420 44886 CVE-2010-2302 URL:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:11948  View
490421 44886 CVE-2010-2302 SECUNIA:40072  View
490422 44886 CVE-2010-2302 URL:http://secunia.com/advisories/40072  View
490423 44886 CVE-2010-2302 SECUNIA:43068  View
490424 44886 CVE-2010-2302 URL:http://secunia.com/advisories/43068  View
490425 44886 CVE-2010-2302 VUPEN:ADV-2011-0212  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
39747 JVNDB-2010-005532 Sourcefire 3D Sensor 1000 などのデフォルトインストールにおける SSL トラフィックを解読される脆弱性 Sourcefire 3D Sensor 1000、2000、9900、および Defense Center 1000 のデフォルトインストールは、複数のデバイスおよびインストールに対する同一の静的プライベート SSL 鍵を使用するため、SSL トラフィックを解読される脆弱性が存在します。 CVE-2010-2306 44886 4.3 http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-005532.html  View