Google Chrome többszörös sérülékenység


2013. augusztus 21. 11:57

CH azonosító

CH-9674

Angol cím

Google Chrome Multiple Vulnerabilities

Felfedezés dátuma

2013.08.20.

Súlyosság

Magas

Érintett rendszerek

Chrome
Google

Érintett verziók

A 29.0.1547.57 előtti verziók.

Összefoglaló

A Google Chrome-ban több sérülékenységet fedeztek fel.

Leírás

A Google Chrome-ban több sérülékenységet fedeztek fel. Ezeket a sérülékenységeket kihasználva rosszindulatú helyi és távoli támadók potenciálisan szenzitív információkhoz juthatnak hozzá, amellyel a felhasználó rendszereit komprommittálhatják.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Information disclosure (Információ/adat szivárgás)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)
Physical/Console (Fizikai/konzol)
Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 54479
CVE-2013-2887 - NVD CVE-2013-2887
CVE-2013-2900 - NVD CVE-2013-2900
CVE-2013-2901 - NVD CVE-2013-2901
CVE-2013-2902 - NVD CVE-2013-2902
CVE-2013-2903 - NVD CVE-2013-2903
CVE-2013-2904 - NVD CVE-2013-2904
CVE-2013-2905 - NVD CVE-2013-2905
Gyártói referencia: googlechromereleases.blogspot.com

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2020-15069 – Sophos XG Firewall Buffer Overflow sebezhetősége
CVE-2020-29574 – CyberoamOS (CROS) SQL Injection sebezhetősége
CVE-2024-21413 – Microsoft Outlook Improper Input Validation sebezhetősége
CVE-2022-23748 – Dante Discovery Process Control sebezhetősége
CVE-2025-0411 – 7-Zip Mark of the Web Bypass sebezhetősége
CVE-2025-0994 – Trimble Cityworks Deserialization sebezhetősége
CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége
CVE-2024-29059 – Microsoft .NET Framework Information Disclosure sebezhetősége
CVE-2018-9276 – Paessler PRTG Network Monitor OS Command Injection sebezhetősége
Tovább a sérülékenységekhez »