CVE-2013-2908 in Chrome

Résumé

par MITRE

Google Chrome before 30.0.1599.66 uses incorrect function calls to determine the values of NavigationEntry objects, which allows remote attackers to spoof the address bar via vectors involving a response with a 204 (aka No Content) status code.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 11/04/2013
• Divulgation: 02/10/2013
• Modérer: accepté
• Entrée: VDB-10536
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01265
• KEV: non
• Activités: très faible
• Secteur: Finance, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2908
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2908
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2908/