CVE-2013-0885

Опубликовано: 23 фев. 2013

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Google Chrome before 25.0.1364.97 on Windows and Linux, and before 25.0.1364.99 on Mac OS X, does not properly restrict API privileges during interaction with the Chrome Web Store, which has unspecified impact and attack vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:opensuse:opensuse:12.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:12.2:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 25.0.1364.97 (исключая)

Одно из

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 25.0.1364.99 (исключая)

cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*

EPSS

Процентиль: 38%

0.00167

Низкий

7.5 High

CVSS2

Дефекты

CWE-732

Связанные уязвимости

CVE-2013-0885

ubuntu

почти 13 лет назад

CVE-2013-0885

debian

почти 13 лет назад

Google Chrome before 25.0.1364.97 on Windows and Linux, and before 25. ...

GHSA-jg6q-rjpx-vg7v

github

больше 3 лет назад

EPSS

Процентиль: 38%

0.00167

Низкий

7.5 High

CVSS2

Дефекты

CWE-732