CVE-2013-0927 in Chrome OS

Tóm tắt

Bởi VulDB • 13/07/2026

Google Chrome OS trước phiên bản 26.0.1410.57 dựa trên một triển khai read_config của pango-utils.c trong thư viện Pango, tải nội dung tệp .pangorc trong thư mục home của người dùng và tệp được tham chiếu bởi biến môi trường PANGO_RC_FILE, cho phép kẻ tấn công vượt qua các hạn chế truy cập dự kiến thông qua dữ liệu cấu trúc định dạng đặc biệt.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 07/01/2013
• Tiết lộ: 10/04/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-8422
• CPE: sẵn sàng
• CWE: CWE-59 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00834
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0927
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0927
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0927/