Google Chrome 版本報告：

[235638] 高 CVE-2013-2837：SVG 中的釋放後使用錯誤。報告者： Slawomir Blazek。

[235311] 中等 CVE-2013-2838：v8 中的超出邊界讀取錯誤。報告者： Christian Holler。

[230176] 高 CVE-2013-2839：剪貼簿處理中的不良轉換。報告者：MWR InfoSecurity 的 Jon。

[230117] (高) CVE-2013-2840：媒體載入器有釋放後使用錯誤。報告者：MWR InfoSecurity 的 Nils。

[227350] 高 CVE-2013-2841：處理 Pepper 資源時發生的釋放後使用。報告者：Chamal de Silva。

[226696] 高 CVE-2013-2842：處理 widget 時發生的釋放後使用。報告者：Cyril Cattiaux。

[222000] 高 CVE-2013-2843：處理語音時發生的釋放後使用。報告者： Khalil Zhani。

[196393] 高 CVE-2013-2844：樣式解析時發生的釋放後使用。
報告者：Sachin Shinde (@cons0ul)。

[188092] [179522] [222136] [188092] 高 CVE-2013-2845：Web Audio 中的記憶體安全性問題。報告者： OUSPG 的 Atte Kettunen。

[177620] (高) CVE-2013-2846：媒體載入器有釋放後使用錯誤。報告者：Chamal de Silva。

[176692] 高 CVE-2013-2847：背景工作的釋放後使用爭用情形。報告者： Collin Payne。

[176137] 中等 CVE-2013-2848：XSS Auditor 可能的資料擷取。報告者：Egor Homakov。

[171392] 低 CVE-2013-2849：拖放動作或複製貼上動作可能的 XSS。
報告者：Mario Heiderich。

[241595] (高) CVE-2013-2836：多個來自內部稽核、模糊測試和其他計劃的修正。

遠端主機受到 GLSA-201309-16 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者可能能夠繞過安全性限制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

遠端主機上安裝的 Google Chrome 版本比 27.0.1453.93 舊，因此受到下列弱點的影響：

- SVG、媒體載入器、Pepper 資源處理、Widget 處理、語音處理、樣式解析、媒體載入器中存在與背景工作爭用情形相關的釋放後使用錯誤。(CVE-2013-2837、CVE-2013-2840、CVE-2013-2841、CVE-2013-2842、CVE-2013-2843、CVE-2013-2844、CVE-2013-2846、CVE-2013-2847)

- v8 中存在一個超出邊界讀取錯誤。
 (CVE-2013-2838)

- 處理剪貼簿時存在一個與轉換錯誤相關的記憶體損毀弱點。(CVE-2013-2839)

- 存在一個與 Web Audio 相關的記憶體安全性問題。
 (CVE-2013-2845)

- 存在一個與 XSS Auditor 相關的資訊洩漏弱點。(CVE-2013-2848)

- 存在一個與拖放或複製貼上相關的跨網站指令碼弱點。(CVE-2013-2849)

在 Chromium 網頁瀏覽器中發現數個弱點。已發現多個釋放後使用、超出邊界讀取、記憶體安全性和跨網站指令碼問題，並已更正。

- CVE-2013-2837 SVG 實作中的釋放後使用弱點允許遠端攻擊者透過未知向量造成拒絕服務，或可能帶來其他不明影響。

- CVE-2013-2838 Google V8，如在 27.0.1453.93 版以前的 Chromium 中使用，可讓遠端攻擊者透過不明向量造成拒絕服務 (超出邊界讀取)。

- CVE-2013-2839 27.0.1453.93 版以前的 Chromium 在處理剪貼簿資料期間，未正確執行不明變數的轉換，進而允許遠端攻擊者透過未知向量造成拒絕服務或可能帶來其他影響。

- CVE-2013-2840 Chromium 27.0.1453.93 前的媒體載入器中的釋放後使用弱點可讓遠端攻擊者造成拒絕服務，或者可能會透過未知的向量，擁有其他不明的影響，此弱點不同於 CVE-2013-2846。

- CVE-2013-2841 在 27.0.1453.93 版以前的 Chromium 中，釋放後使用弱點允許遠端攻擊者透過與 Pepper 資源處理相關的向量造成拒絕服務，或可能帶來其他不明影響。

- CVE-2013-2842 在 27.0.1453.93 版以前的 Chromium 中，釋放後使用弱點允許遠端攻擊者透過與 widget 處理相關的向量造成拒絕服務，或可能帶來其他不明影響。

- CVE-2013-2843 在 27.0.1453.93 版以前的 Chromium 中，釋放後使用弱點允許遠端攻擊者透過與語音資料處理相關的向量造成拒絕服務，或可能帶來其他不明影響。

- CVE-2013-2844 在 27.0.1453.93 版以前的 Chromium 中，階層式樣式表 (CSS) 實作中的釋放後使用弱點允許遠端攻擊者透過與樣式解析相關的向量造成拒絕服務，或可能帶來其他不明影響。

- CVE-2013-2845 在 27.0.1453.93 版以前的 Chromium 中，Web Audio 實作允許遠端攻擊者透過未知向量造成拒絕服務 (記憶體損毀)，或可能帶來其他不明影響。

- CVE-2013-2846 Chromium 27.0.1453.93 前的媒體載入器中的釋放後使用弱點可讓遠端攻擊者造成拒絕服務，或者可能會透過未知的向量，擁有其他不明的影響，此弱點不同於 CVE-2013-2840。

- CVE-2013-2847 在 27.0.1453.93 版以前的 Chromium 中，背景工作實作中的爭用情形允許遠端攻擊者透過未知向量造成拒絕服務 (釋放後使用和應用程式損毀)，或可能帶來其他不明影響。

- CVE-2013-2848 在 27.0.1453.93 版以前的 Chromium 中，XSS 稽核者可能允許遠端攻擊者透過不明向量取得敏感資訊。

- CVE-2013-2849 在 27.0.1453.93 版以前的 Chromium 中，多個跨網站指令碼 (XSS) 弱點允許使用者協助的遠端攻擊者透過涉及 (1) 拖放或 (2) 複製貼上作業的向量，插入任意 Web 指令碼或 HTML。

ID	名稱	產品	系列	已發布	已更新	嚴重性
66549	FreeBSD：chromium -- 多個弱點 (358133b5-c2b9-11e2-a738-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/5/23	2021/1/6	high
70112	GLSA-201309-16 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
66556	Google Chrome < 27.0.1453.93 多個弱點	Nessus	Windows	2013/5/23	2022/4/11	high
66676	Debian DSA-2695-1：chromium-browser - 數個問題	Nessus	Debian Local Security Checks	2013/5/30	2021/1/11	high

偵測

搜尋 Plugin

high

critical

high

high