Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Google Chrome
(27.0, 33.0.1750.117)
Описание
Обход каталога в sandbox/win/src/named_pipe_dispatcher.cc в Google Chrome позволяет злоумышленникам обойти ограничения политики именованных каналов в песочнице, используя отсутствие проверки на последовательность .. (точка точка) или механизма защиты от \\?\.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.google.com/chrome/
http://www.google.com/chrome/
Ссылки
Источник: CVE
Наименование: CVE-2013-6652
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6652
Наименование: CVE-2013-6652
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6652
