Google Chrome 拒绝服务漏洞 CVE-2012-2870 CNNVD-201208-693
4.3
AV
AC
AU
C
I
A
发布：
2012-08-31
修订：
2023-11-07
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。 使用Google Chrome 21.0.1180.89之前版本中的libxslt 1.1.26和早期版本中存在漏洞，该漏洞源于未正确管理内存。远程攻击者可通过XPath导航期间未识别相关(1)libxslt/pattern.c中的‘xsltCompileLocationPathPattern’函数和(2)libxslt/functions.c中的‘xsltGenerateIdFunction’函数的特制的XSLT扩展，导致拒绝服务（应用程序崩溃）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有118条受影响产品信息
