CVE-2013-2868 in Chrome

Résumé

par VulDB • 19/06/2026

Le fichier common/extensions/sync_helper.cc de Google Chrome avant la version 28.0.1500.71 poursuit les opérations de synchronisation pour les extensions NPAPI sans vérifier un paramètre spécifique d'autorisation du plugin, ce qui pourrait permettre à des attaquants distants de déclencher des modifications non souhaitées des extensions via des vecteurs non spécifiés.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 11/04/2013
• Divulgation: 10/07/2013
• Modérer: accepté
• Entrée: VDB-9453
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01110
• KEV: non
• Activités: très faible
• Secteur: Finance, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2868
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2868
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2868/