Google Chrome Blink libxslt 安全漏洞 CVE-2017-5029 CNNVD-201703-493
6.8
AV
AC
AU
C
I
A
发布：
2017-04-24
修订：
2023-11-07
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。libxslt是一个为GNOME项目开发的XSLT（用于定义XML转换的XML语言）C库。 Google Chrome的Blink中使用的libxslt 1.1.29版本的transform.c文件的‘xsltAddTextString’函数存在安全漏洞。远程攻击者可借助特制的HTML页面利用该漏洞造成越边界内存损坏。以下版本受到影响：基于Mac、Windows和Linux平台的Google Chrom 57.0.2987.98之前的版本，基于Android平台的Google Chrom 57.0.2987.108之前的版本。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有12条受影响产品信息
