PT-2013-3999

CVE-2013-2879

·

تاريخ النشر

2013-07-10

·

تاريخ التحديث

2017-09-19

الوصف من

CVSS 2.0
5.8
متوسطة
المقاييسAV:N/AC:M/Au:N/C:P/I:P/A:N
Name of the Vulnerable Software and Affected Versions Google Chrome versions prior to 28.0.1500.71
Description The issue arises from improper determination of the circumstances under which a renderer process can be considered a trusted process for sign-in and subsequent sync operations. This makes it easier for remote attackers to conduct phishing attacks via a crafted web site.
Recommendations For versions prior to 28.0.1500.71, update to version 28.0.1500.71 or later to resolve the issue.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
DSA-2724-1
MGASA-2013-0234
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾