CVE-2011-2601
Publiée le 2011-06-30 · Dernière modification le 2026-06-16
Les systèmes Mac OS X dotés d'un support GPU sont susceptibles de subir un gel de l'interface utilisateur si un utilisateur visite un site web spécialement conçu à cet effet. En exploitant WebGL pour restituer des géométries 3D complexes ou des programmes de shaders spécifiques via des navigateurs comme Chrome ou Firefox, un attaquant distant peut déclencher un état de déni de service. Cela ne nécessite aucune authentification, mais requiert que la victime interagisse avec une page malveillante.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The GPU support functionality in Mac OS X does not properly restrict rendering time, which allows remote attackers to cause a denial of service (desktop hang) via vectors involving WebGL and (1) shader programs or (2) complex 3D geometry, as demonstrated by using Mozilla Firefox or Google Chrome to visit the lots-of-polys-example.html test page in the Khronos WebGL SDK.