CVE-2013-2835 in Chrome OS

Riassunto

di VulDB • 18/08/2026

Google Chrome OS prima della versione 26.0.1410.57 non applica correttamente le restrizioni di origine per i plug-in O3D e Google Talk, consentendo ad attaccanti remoti di eludere il meccanismo di protezione basato sulla whitelist dei domini tramite un sito web appositamente creato; si tratta di una vulnerabilità diversa da CVE-2013-2834.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 11/04/2013
• Divulgazione: 16/04/2013
• Moderazione: accettato
• Voce: VDB-63988
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00688
• KEV: no
• Attività: molto basso
• Settore: Government, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2835
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2835
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2835/