CVE-2011-1290

NGHIÊM TRỌNG 10.0CVE-2011-1290 · Công bố 11/03/2011 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2011-1290 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 10.0) ảnh hưởng blackberry torch 9800 firmware (rim).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 9.8%, cao hơn 95.5% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
blackberry torch 9800 firmware rim	`= 6.0.0.246`	Chưa có bản vá

Mô tả

Integer overflow in WebKit, as used on the Research In Motion (RIM) BlackBerry Torch 9800 with firmware 6.0.0.246, in Google Chrome before 10.0.648.133, and in Apple Safari before 5.0.5, allows remote attackers to execute arbitrary code via unknown vectors related to CSS "style handling," nodesets, and a length value, as demonstrated by Vincenzo Iozzo, Willem Pinckaers, and Ralf-Philipp Weinmann during a Pwn2Own competition at CanSecWest 2011.

Tham khảo

dvlabs.tippingpoint.com/blog/2011/02/02/pwn2own-2011
googlechromereleases.blogspot.com/2011/03/stable-and-beta-channel-updates.html
lists.apple.com/archives/security-announce/2011//Apr/msg00000.html
lists.apple.com/archives/security-announce/2011//Apr/msg00001.html
lists.apple.com/archives/security-announce/2011//Apr/msg00002.html
osvdb.org/71182
secunia.com/advisories/43735 · Vendor Advisory
secunia.com/advisories/43748 · Vendor Advisory
secunia.com/advisories/43782 · Vendor Advisory
secunia.com/advisories/44151 · Vendor Advisory
secunia.com/advisories/44154 · Vendor Advisory
support.apple.com/kb/HT4596
support.apple.com/kb/HT4607

Lỗ hổng khác của blackberry torch 9800 firmware

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí