CVE-2013-2832 in Chrome OS

Riassunto

di VulDB • 21/06/2026

La funzione Buffer::Set in core/cross/buffer.cc nel plug-in O3D di Google Chrome OS prima della versione 26.0.1410.57 non impedisce che dati non inizializzati rimangano in un buffer, il che potrebbe consentire ad attaccanti remoti di ottenere informazioni sensibili tramite vettori non specificati.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 11/04/2013
• Divulgazione: 16/04/2013
• Moderazione: accettato
• Voce: VDB-8444
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00924
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2832
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2832
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2832/