CVE-2013-0889 in Chrome

Riassunto

di VulDB • 26/06/2026

Google Chrome prima della versione 25.0.1364.97 su Windows e Linux, e prima della versione 25.0.1364.99 su Mac OS X, non applica correttamente il requisito di un'interazione da parte dell'utente (user gesture) prima di procedere con il download di un file, il che potrebbe facilitare l'esecuzione di codice arbitrario da parte di attaccanti remoti tramite un file appositamente creato.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 07/01/2013
• Divulgazione: 23/02/2013
• Moderazione: accettato
• Voce: VDB-7800
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.01506
• KEV: no
• Attività: molto basso
• Settore: Industry, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0889
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0889/