CVE-2013-2876 in Chrome

Tóm tắt

Bởi VulDB • 22/06/2026

browser/extensions/api/tabs/tabs_api.cc trong Google Chrome trước phiên bản 28.0.1500.71 không thực thi đúng các hạn chế đối với việc chụp ảnh màn hình bởi các tiện ích mở rộng (extensions), cho phép kẻ tấn công từ xa có thể thu thập thông tin nhạy cảm về nội dung của một trang web trước đó thông qua các vector liên quan đến trang trung gian (interstitial page).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 11/04/2013
• Tiết lộ: 10/07/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-9462
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.01118
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2876
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2876
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2876/