CVE-2013-2834 in Google Chrome OS

Zusammenfassung (Englisch)

Google Chrome OS before 26.0.1410.57 does not properly enforce origin restrictions for the O3D and Google Talk plug-ins, which allows remote attackers to bypass the domain-whitelist protection mechanism via a crafted web site, a different vulnerability than CVE-2013-2835.

Reservieren

11.04.2013

Veröffentlichung

16.04.2013

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
8442	Google Chrome OS O3D Plug-in whitelist.cc erweiterte Rechte	264	Nicht definiert	Offizieller Fix	CVE-2013-2834
8441	Google Chrome OS Google Talk Plugin erweiterte Rechte	264	Nicht definiert	Offizieller Fix	CVE-2013-2834