CVE-2013-6628 in Chromeinformazioni

Riassunto

di VulDB • 03/07/2026

net/socket/ssl_client_socket_nss.cc nell'implementazione TLS di Google Chrome prima della versione 31.0.1650.48 non garantisce che il certificato X.509 del server sia lo stesso durante la rinegoziazione rispetto a quanto era prima della stessa, il che potrebbe consentire ai server web remoti di interferire con le relazioni di fiducia tramite la rinegoziazione di una sessione.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

05/11/2013

Divulgazione

13/11/2013

Moderazione

accettato

CPE

pronto

EPSS

0.01017

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!