CVE-2013-0889 in Chrome

Tóm tắt

Bởi VulDB • 26/06/2026

Google Chrome trước phiên bản 25.0.1364.97 trên Windows và Linux, cũng như trước phiên bản 25.0.1364.99 trên Mac OS X, không thực thi đúng yêu cầu về tương tác của người dùng (user gesture) trước khi tiếp tục quá trình tải tệp tin, điều này có thể tạo điều kiện thuận lợi cho các kẻ tấn công từ xa thực thi mã tùy ý thông qua một tệp được chế tác đặc biệt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 07/01/2013
• Tiết lộ: 23/02/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-7800
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 6.8 (NVD)
• EPSS: 0.01506
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0889
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0889/