CVE-2013-6652 in Chrome

Resumen

por VulDB • 2026-06-15

Vulnerabilidad de recorrido de directorios en sandbox/win/src/named_pipe_dispatcher.cc de Google Chrome anterior a la versión 33.0.1750.117 en Windows permite a los atacantes eludir las restricciones de política de pipes con nombre previstas en el sandbox mediante vectores relacionados con (1) la falta de comprobación de secuencias .. (punto punto) o (2) la falta de uso del mecanismo de protección \\?\.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2013-11-05
• Divulgación: 2014-02-23
• Moderación: aceptado
• Artículo: VDB-12376
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01238
• KEV: no
• Actividades: muy bajo
• Sector: Hospital, Transportation, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6652
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6652
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6652/