Google Chrome Releases 报告：

[235638] 高危 CVE-2013-2837：SVG 中的释放后使用。感谢 Slawomir Blazek。

[235311] 中危 CVE-2013-2838：v8 中的越界读取。感谢 Christian Holler。

- [230176] 高危 CVE-2013-2839：剪贴板处理中的转换错误。在此感谢 MWR InfoSecurity 的 Jon。

[230117] 高危 CVE-2013-2840：媒体加载程序中的释放后使用。在此感谢 MWR InfoSecurity 的 Nils。

[227350] 高危 CVE-2013-2841：Pepper 资源处理中的释放后使用。感谢 Chamal de Silva。

[226696] 高危 CVE-2013-2842：小组件处理中的释放后使用。在此感谢 Cyril Cattiaux。

[222000] 高危 CVE-2013-2843：语言处理中的释放后使用。感谢 Khalil Zhani。

- [196393] 高危 CVE-2013-2844：样式解析中的释放后使用。
在此感谢 Sachin Shinde (@cons0ul)。

[188092] [179522] [222136] [188092] 高危 CVE-2013-2845：Web 音频中的内存安全问题。感谢 OUSPG 的 Atte Kettunen。

[177620] 高危 CVE-2013-2846：媒体加载程序中的释放后使用。感谢 Chamal de Silva。

[176692] 高危 CVE-2013-2847：工作线程的释放后使用争用条件。感谢 Collin Payne。

[176137] 中危 CVE-2013-2848：可能使用 XSS 审计器提取数据。感谢 Egor Homakov。

[171392] 低危 CVE-2013-2849：可能通过拖放或复制粘贴发起 XSS。
在此感谢 Mario Heiderich。

[241595] 高危 CVE-2013-2836：通过内部审计、模糊测试和其他计划获得的各种补丁。

远程主机受到 GLSA-201309-16 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。此外，远程攻击者可以绕过安全限制或者造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

远程主机上安装的 Google Chrome 版本低于 27.0.1453.93，因此受到以下漏洞的影响：

- SVG、媒体加载程序、Pepper 资源处理、小组件处理、语音处理、样式解析、媒体加载程序中存在释放后使用错误，并且与同工作线程之间的争用条件有关。（CVE-2013-2837、CVE-2013-2840、CVE-2013-2841、CVE-2013-2842、CVE-2013-2843、CVE-2013-2844、CVE-2013-2846、CVE-2013-2847）

- v8 中存在一个越界读取错误。
 (CVE-2013-2838)

- 剪贴板处理中存在一个与转换错误有关的内存损坏漏洞。(CVE-2013-2839)

- 存在一个与 Web 音频有关的内存安全问题。
 (CVE-2013-2845)

- 存在一个与 XSS 审计器有关的信息泄露漏洞。(CVE-2013-2848)

- 存在一个与拖放或复制和粘贴有关的跨站脚本漏洞。(CVE-2013-2849)

已发现在 Chromium Web 浏览器中存在多个漏洞。发现并修正了多种释放后使用、越界读取、内存安全和跨站脚本问题。

- CVE-2013-2837 SVG 实现中的释放后使用漏洞允许远程攻击者通过未知矢量造成拒绝服务或可能造成其他不明影响。

- CVE-2013-2838 27.0.1453.93 之前的 Chromium 中使用的 Google V8 允许远程攻击者通过不明矢量造成拒绝服务（越界读取）。

- CVE-2013-2839 27.0.1453.93 之前的 Chromium 在剪贴板数据的处理期间未正确执行不明变量的转换，这样允许远程攻击者通过未知矢量造成拒绝服务或可能造成其他影响。

- CVE-2013-2840 27.0.1453.93 之前 Chromium 中媒体加载程序中存在释放后使用漏洞允许攻击者通过未知矢量引起拒绝服务或可能造成其他不明影响，此漏洞与 CVE-2013-2846 不同。

- CVE-2013-2841 27.0.1453.93 之前的 Chromium 中的释放后使用漏洞允许远程攻击者通过与 Pepper 资源处理有关的矢量造成拒绝服务或可能造成其他不明影响。

- CVE-2013-2842 27.0.1453.93 之前的 Chromium 中的释放后使用漏洞允许远程攻击者通过与小组件处理有关的矢量造成拒绝服务或可能造成其他不明影响。

- CVE-2013-2843 27.0.1453.93 之前的 Chromium 中的释放后使用漏洞允许远程攻击者通过与语音数据处理有关的矢量造成拒绝服务或可能造成其他不明影响。

- CVE-2013-2844 27.0.1453.93 之前的 Chromium 中层叠样式表 (CSS) 实现中的释放后使用漏洞允许远程攻击者通过与样式解析有关的矢量造成拒绝服务或可能造成其他不明影响。

- CVE-2013-2845 27.0.1453.93 之前的 Chromium 中的 Web Audio 实现允许远程攻击者通过未知矢量造成拒绝服务（内存损坏）或可能造成其他不明影响。

- CVE-2013-2846 27.0.1453.93 之前 Chromium 中媒体加载程序中存在释放后使用漏洞允许攻击者通过未知矢量引起拒绝服务或可能造成其他不明影响，此漏洞与 CVE-2013-2840 不同。

- CVE-2013-2847 27.0.1453.93 之前的 Chromium 中 workers 实现中的争用条件允许远程攻击者通过未知矢量造成拒绝服务（释放后使用和应用程序崩溃）或可能造成其他不明影响。

- CVE-2013-2848 27.0.1453.93 之前的 Chromium 中的 XSS Auditor 可能允许远程攻击者通过不明矢量获取敏感信息。

- CVE-2013-2849 27.0.1453.93 之前的 Chromium 中的多种跨站脚本 (XSS) 漏洞允许受用户协助的远程攻击者通过涉及 (1) 拖放或 (2) 复制粘贴操作的矢量来注入任意 Web 脚本或 HTML。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
66549	FreeBSD：chromium -- 多种漏洞 (358133b5-c2b9-11e2-a738-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/5/23	2021/1/6	high
70112	GLSA-201309-16：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
66556	Google Chrome < 27.0.1453.93 多种漏洞	Nessus	Windows	2013/5/23	2022/4/11	high
66676	Debian DSA-2695-1：chromium-browser - 多个问题	Nessus	Debian Local Security Checks	2013/5/30	2021/1/11	high

检测

插件搜索

high

critical

high

high