Google Chrome többszörös sérülékenység


2013. augusztus 21. 11:57

CH azonosító

CH-9674

Angol cím

Google Chrome Multiple Vulnerabilities

Felfedezés dátuma

2013.08.20.

Súlyosság

Magas

Érintett rendszerek

Chrome
Google

Érintett verziók

A 29.0.1547.57 előtti verziók.

Összefoglaló

A Google Chrome-ban több sérülékenységet fedeztek fel.

Leírás

A Google Chrome-ban több sérülékenységet fedeztek fel. Ezeket a sérülékenységeket kihasználva rosszindulatú helyi és távoli támadók potenciálisan szenzitív információkhoz juthatnak hozzá, amellyel a felhasználó rendszereit komprommittálhatják.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Information disclosure (Információ/adat szivárgás)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)
Physical/Console (Fizikai/konzol)
Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 54479
CVE-2013-2887 - NVD CVE-2013-2887
CVE-2013-2900 - NVD CVE-2013-2900
CVE-2013-2901 - NVD CVE-2013-2901
CVE-2013-2902 - NVD CVE-2013-2902
CVE-2013-2903 - NVD CVE-2013-2903
CVE-2013-2904 - NVD CVE-2013-2904
CVE-2013-2905 - NVD CVE-2013-2905
Gyártói referencia: googlechromereleases.blogspot.com

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2023-41348 – ASUS RT-AX55 sérülékenysége
CVE-2023-41347 – ASUS RT-AX55 sérülékenysége
CVE-2023-41346 – ASUS RT-AX55 sérülékenysége
CVE-2023-41345 – ASUS RT-AX55 sérülékenysége
CVE-2023-39780 – ASUS RT-AX55 Routers OS Command Injection sérülékenysége
CVE-2025-35939 – Craft CMS External Control of Assumed-Immutable Web Parameter sérülékenysége
CVE-2025-3935 – ConnectWise ScreenConnect Improper Authentication sérülékenysége
CVE-2021-32030 – ASUS Routers Improper Authentication sérülékenysége
CVE-2025-33072 – Microsoft msagsfeedback.azurewebsites.net Information Disclosure sebezhetősége
Tovább a sérülékenységekhez »