CVE-2011-2783 in Chrome

Tóm tắt

Bởi VulDB • 11/06/2026

Google Chrome trước phiên bản 13.0.782.107 không đảm bảo rằng việc cài đặt các tiện ích mở rộng NPAPI ở chế độ nhà phát triển (developer-mode) phải được xác nhận qua hộp thoại trình duyệt, điều này tạo điều kiện thuận lợi cho kẻ tấn công từ xa sửa đổi chức năng của sản phẩm thông qua một tiện ích mở rộng Trojan horse.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 20/07/2011
• Tiết lộ: 02/08/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-58157
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 6.4 (NVD)
• EPSS: 0.01044
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2783
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2783
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2783/