CVE-2013-2879 in Google Chrome
要約 (英語)
Google Chrome before 28.0.1500.71 does not properly determine the circumstances in which a renderer process can be considered a trusted process for sign-in and subsequent sync operations, which makes it easier for remote attackers to conduct phishing attacks via a crafted web site.
予約する
2013年04月11日
公開
2013年07月10日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 9452 | Google Chrome Renderer Process 情報漏えい | 200 | 未定義 | 公式な修正 | CVE-2013-2879 |