CVE-2013-6660 in Google Chrome
Сводка (Английский)
The drag-and-drop implementation in Google Chrome before 33.0.1750.117 does not properly restrict the information in WebDropData data structures, which allows remote attackers to discover full pathnames via a crafted web site.
Резервировать
05.11.2013
Раскрытие
23.02.2014
Записи
VulDB provides additional information and datapoints for this CVE:
| ИД | Уязвимость | CWE | Экс | Кон | CVE |
|---|---|---|---|---|---|
| 12384 | Google Chrome Drag / Drop Feature эскалация привилегий | 264 | недоказанный | Официальное исправление | CVE-2013-6660 |