Google Chrome többszörös sérülékenység


2013. augusztus 21. 11:57

CH azonosító

CH-9674

Angol cím

Google Chrome Multiple Vulnerabilities

Felfedezés dátuma

2013.08.20.

Súlyosság

Magas

Érintett rendszerek

Chrome
Google

Érintett verziók

A 29.0.1547.57 előtti verziók.

Összefoglaló

A Google Chrome-ban több sérülékenységet fedeztek fel.

Leírás

A Google Chrome-ban több sérülékenységet fedeztek fel. Ezeket a sérülékenységeket kihasználva rosszindulatú helyi és távoli támadók potenciálisan szenzitív információkhoz juthatnak hozzá, amellyel a felhasználó rendszereit komprommittálhatják.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Information disclosure (Információ/adat szivárgás)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)
Physical/Console (Fizikai/konzol)
Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 54479
CVE-2013-2887 - NVD CVE-2013-2887
CVE-2013-2900 - NVD CVE-2013-2900
CVE-2013-2901 - NVD CVE-2013-2901
CVE-2013-2902 - NVD CVE-2013-2902
CVE-2013-2903 - NVD CVE-2013-2903
CVE-2013-2904 - NVD CVE-2013-2904
CVE-2013-2905 - NVD CVE-2013-2905
Gyártói referencia: googlechromereleases.blogspot.com

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-4322 – WordPress sérülékenység
CVE-2025-37091 – HPE StoreOnce Remote Code Execution sebezhetősége
CVE-2025-37093 – HPE StoreOnce Authentication Bypass sebezhetősége
CVE-2025-20271 – Cisco AnyConnect VPN sérülékenység
CVE-2025-43200 – Apple Multiple Products Unspecified sérülékenysége
CVE-2023-0386 – Linux Kernel Improper Ownership Management sebezhetősége
CVE-2023-33538 – TP-Link Multiple Routers Command Injection sérülékenysége
CVE-2025-3464 – Asus Armoury Crate AsIO3.sys authorization bypass sérülékenysége
CVE-2025-4123 – Grafana cross-site scripting (XSS) sebezhetősége
Tovább a sérülékenységekhez »