CVE-2013-0895

Опубликовано: 23 фев. 2013

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Google Chrome before 25.0.1364.97 on Linux, and before 25.0.1364.99 on Mac OS X, does not properly handle pathnames during copy operations, which might make it easier for remote attackers to execute arbitrary programs via unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 25.0.1364.97 (исключая)

Одно из

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 25.0.1364.99 (исключая)

cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*

EPSS

Процентиль: 58%

0.00362

Низкий

7.5 High

CVSS2

Дефекты

CWE-22

Связанные уязвимости

CVE-2013-0895

ubuntu

почти 13 лет назад

CVE-2013-0895

debian

почти 13 лет назад

Google Chrome before 25.0.1364.97 on Linux, and before 25.0.1364.99 on ...

GHSA-pj4q-8wxc-x28f

github

больше 3 лет назад

EPSS

Процентиль: 58%

0.00362

Низкий

7.5 High

CVSS2

Дефекты

CWE-22