CVE-2013-2920 in Chrome

Sumário

de VulDB • 16/07/2026

A função DoResolveRelativeHost em url/url_canon_relative.cc no Google Chrome anterior à versão 30.0.1599.66 permite que atacantes remotos causem uma negação de serviço (leitura fora dos limites) por meio de um URL relativo contendo um nome de host, conforme demonstrado por um URL relativo ao protocolo iniciado com a substring //www.google.com/.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 11/04/2013
• Divulgação: 02/10/2013
• Moderação: aceite
• Entrada: VDB-10547
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.01461
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2920
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2920/