Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Google Chrome
(25.0, 29.0.1547.57)
Описание
Уязвимость в функции FilePath::ReferencesParent в files/file_path.cc в Google Chrome для Windows существует из-за некорректной обработки компонентов имени пути, полностью состоящих из символов . (точка) и пробела. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, обойти каталог, используя специально сформированное имя каталога.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.google.com/chrome/
http://www.google.com/chrome/
Ссылки
Источник: CVE
Наименование: CVE-2013-2900
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2900
Наименование: CVE-2013-2900
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2900
