CVE-2013-2908 in Chrome

Riassunto

di VulDB • 30/06/2026

Google Chrome prima della versione 30.0.1599.66 utilizza chiamate di funzione errate per determinare i valori degli oggetti NavigationEntry, consentendo ad attaccanti remoti di falsificare la barra degli indirizzi tramite vettori che coinvolgono una risposta con codice di stato 204 (noto anche come No Content).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 11/04/2013
• Divulgazione: 02/10/2013
• Moderazione: accettato
• Voce: VDB-10536
• CPE: pronto
• CWE: CWE-416 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01265
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2908
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2908
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2908/