Google Chrome Releases 报告：

[242322] 中危 CVE-2013-2855：dev 工具 API 中的内存损坏。
感谢“daniel.zulla”。

[242224] 高危 CVE-2013-2856：输入处理中的释放后使用。感谢 miaubiz。

[240124] 高危 CVE-2013-2857：图像处理中的释放后使用。感谢 miaubiz。

[239897] 高危 CVE-2013-2858：HTML5 Audio 中的释放后使用。感谢“cdel921”。

[237022] 高危 CVE-2013-2859：对“bobbyholley”的跨源命名空间污染。

[225546] 高危 CVE-2013-2860：访问 API 时工作线程的释放后使用。感谢 Collin Payne。

[209604] 高危 CVE-2013-2861：SVG 的释放后使用。感谢 miaubiz。

[161077] 高危 CVE-2013-2862：Skia GPU 处理中的内存损坏。
感谢 OUSPG 的 Atte Kettunen。

[232633] 危急 CVE-2013-2863：SSL 套接字处理中的内存损坏。感谢 Chromium 开发社区的 Sebastian Marchand。

[239134] 高危 CVE-2013-2864：PDF 查看器中的不良释放。感谢 Google 安全团队的 Mateusz Jurczyk 和 Gynvael Coldwind。

[246389] 高危 CVE-2013-2865：通过内部审计、模糊测试和其他计划获得的各种补丁。

遠端主機上安裝的 Google Chrome 版本比 27.0.1453.110 舊，因此受到下列弱點的影響：

- 存在一個與轉譯器和錯誤處理有關的錯誤。(CVE-2013-2854)

- 存在多個與開發工具 API、Skia GPU 處理和 SSL 通訊端處理有關的錯誤，可導致記憶體損毀。(CVE-2013-2855、CVE-2013-2862、CVE-2013-2863)

- 存在多個與輸入及影像處理、HTML5 音訊、背景工作存取資料庫 API 和 SVG 處理有關的釋放後使用錯誤。(CVE-2013-2856、CVE-2013-2857、CVE-2013-2858、CVE-2013-2860、CVE-2013-2861)

- 存在一個不明錯誤，可允許跨來源命名空間干擾。(CVE-2013-2859)

- PDF 檢視器中存在一個錯誤，可允許錯誤釋放作業。(CVE-2013-2864)

- 供應商報告存在多個不明的錯誤。
 (CVE-2013-2865)

远程主机上安装的 Google Chrome 版本低于 27.0.1453.110，因此受到以下漏洞的影响：

- 存在与渲染器及错误句柄有关的错误。(CVE-2013-2854)

- 存在与 dev 工具 API、Skia GPU 处理及 SSL 套接字处理相关的错误，可导致内存损坏。（CVE-2013-2855、CVE-2013-2862、CVE-2013-2863）

- 存在与输入和图像处理、HTML5 音频、工作访问数据库 API 及 SVG 处理相关的释放后使用错误。（CVE-2013-2856、CVE-2013-2857、CVE-2013-2858、CVE-2013-2860、CVE-2013-2861）

- 存在不明错误，可允许跨源命名空间污染。(CVE-2013-2859)

- PDF 查看器中存在错误，可允许无效的释放操作。(CVE-2013-2864)

- 供应商报告存在各种不明错误。
 (CVE-2013-2865)

Google Chrome 版本報告：

[242322] 中等 CVE-2013-2855：開發工具 API 中的記憶體損毀。
報告者：'daniel.zulla'。

[242224] 高 CVE-2013-2856：處理輸入時發生釋放後使用。報告者： miaubiz。

[240124] 高 CVE-2013-2857：處理影像時發生釋放後使用。報告者： miaubiz。

[239897] 高 CVE-2013-2858：HTML5 Audio 中的釋放後使用錯誤。報告者：「cdel921」。

[237022] 高 CVE-2013-2859：對 'bobbyholley' 的跨來源命名空間干擾。

[225546] 高 CVE-2013-2860：背景工作存取資料庫 API 時發生釋放後使用。報告者： Collin Payne。

[209604] 高 CVE-2013-2861：SVG 的釋放後使用錯誤。報告者： miaubiz。

[161077] 高 CVE-2013-2862：處理 Skia GPU 時發生記憶體損毀。
報告者： OUSPG 的 Atte Kettunen。

[232633] 重大 CVE-2013-2863：處理 SSL 通訊端時發生記憶體損毀。報告者：Chromium 開發社群的 Sebastian Marchand。

[239134] 高 CVE-2013-2864：PDF 檢視器 中的錯誤釋放。報告者：Mateusz Jurczyk 以及 Gynvael Coldwind，這兩人都來自 Google 安全性團隊。

[246389] (高) CVE-2013-2865：多個來自內部稽核、模糊測試和其他計劃的修正。

Google Chrome リリースによる報告：

[242322] 重要度中 CVE-2013-2855：dev ツール API のメモリ破損。
情報提供：「daniel.zulla」。

[242224] 重要度高 CVE-2013-2856：入力処理の use-after-free。情報提供： miaubiz 氏。

[240124] 重要度高 CVE-2013-2857：画像処理の use-after-free。情報提供： miaubiz 氏。

[239897] 重要度高 CVE-2013-2858：HTML5 オーディオの use-after-free。「cdel921」による情報提供。

[237022] 重要度高 CVE-2013-2859：「bobbyholley」へのクロスオリジン名前空間汚染。

[225546] 重要度高 CVE-2013-2860：データベース API にアクセスするワーカーの use-after-free。情報提供： Collin Payne 氏。

[209604] 重要度高 CVE-2013-2861：SVG の use-after-free。情報提供： miaubiz 氏。

[161077] 重要度高 CVE-2013-2862：Skia GPU 処理のメモリ破損。
情報提供： OUSPG の Atte Kettunen 氏。

[232633] 重要度最高 CVE-2013-2863：SSL ソケット処理のメモリ破損。情報提供：Chromium 開発コミュニティの Sebastian Marchand 氏。

[239134] 重要度高 CVE-2013-2864：PDF ビューアーにおける無効な解放。情報提供：Mateusz Jurczyk 氏協力：Gynvael Coldwind 氏。両者とも Google セキュリティチームのメンバーです。

[246389] 重要度高 CVE-2013-2865：内部監査、ファジング、その他のイニシアチブでさまざまな修正。

リモートホストにインストールされている Google Chrome のバージョンが 27.0.1453.110 より前であるため、次の脆弱性の影響を受けます。

  - An error exists related to the renderer and bad handles. (CVE-2013-2854)

  - Errors exist related to dev tools API, Skia GPU handling and SSL socket handling that could result in memory corruption. (CVE-2013-2855, CVE-2013-2862, CVE-2013-2863)

  - Use-after-free errors exist related to input and image handling, HTML5 audio, workers accessing database APIs and SVG processing. (CVE-2013-2856, CVE-2013-2857, CVE-2013-2858, CVE-2013-2860, CVE-2013-2861)

  - An unspecified error exists that could allow cross-origin namespace pollution. (CVE-2013-2859)

  - An error exists in the PDF viewer that could allow bad free operations. (CVE-2013-2864)

  - さまざまな詳細不明のエラーが存在することが、ベンダーにより報告されています。
    (CVE-2013-2865)

The version of Google Chrome installed on the remote host is a version prior to 27.0.1453.110 and is, therefore, affected by the following vulnerabilities :

  - An error exists related to the renderer and bad     handles. (CVE-2013-2854)

  - Errors exist related to dev tools API, Skia GPU     handling and SSL socket handling that could result in     memory corruption. (CVE-2013-2855, CVE-2013-2862,     CVE-2013-2863)

  - Use-after-free errors exist related to input and image     handling, HTML5 audio, workers accessing database APIs     and SVG processing. (CVE-2013-2856, CVE-2013-2857,     CVE-2013-2858, CVE-2013-2860, CVE-2013-2861)

  - An unspecified error exists that could allow cross-     origin namespace pollution. (CVE-2013-2859)

  - An error exists in the PDF viewer that could allow bad     free operations. (CVE-2013-2864)

  - The vendor reports various, unspecified errors exist.
    (CVE-2013-2865)

Google Chrome Releases reports :

[242322] Medium CVE-2013-2855: Memory corruption in dev tools API.
Credit to 'daniel.zulla'.

[242224] High CVE-2013-2856: Use-after-free in input handling. Credit to miaubiz.

[240124] High CVE-2013-2857: Use-after-free in image handling. Credit to miaubiz.

[239897] High CVE-2013-2858: Use-after-free in HTML5 Audio. Credit to 'cdel921'.

[237022] High CVE-2013-2859: Cross-origin namespace pollution. to 'bobbyholley'.

[225546] High CVE-2013-2860: Use-after-free with workers accessing database APIs. Credit to Collin Payne.

[209604] High CVE-2013-2861: Use-after-free with SVG. Credit to miaubiz.

[161077] High CVE-2013-2862: Memory corruption in Skia GPU handling.
Credit to Atte Kettunen of OUSPG.

[232633] Critical CVE-2013-2863: Memory corruption in SSL socket handling. Credit to Sebastian Marchand of the Chromium development community.

[239134] High CVE-2013-2864: Bad free in PDF viewer. Credit to Mateusz Jurczyk, with contributions by Gynvael Coldwind, both from Google Security Team.

[246389] High CVE-2013-2865: Various fixes from internal audits, fuzzing and other initiatives.

ID	Name	Product	Family	Published	Updated	Severity
66799	FreeBSD：chromium -- 多种漏洞 (4865d189-cd62-11e2-ae11-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	6/5/2013	1/6/2021	critical
66813	Google Chrome < 27.0.1453.110 多個弱點	Nessus	Windows	6/5/2013	5/19/2026	high
66813	Google Chrome < 27.0.1453.110 多种漏洞	Nessus	Windows	6/5/2013	5/19/2026	high
66799	FreeBSD：chromium -- 多個弱點 (4865d189-cd62-11e2-ae11-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	6/5/2013	1/6/2021	critical
66799	FreeBSD：chromium -- 複数の脆弱性（4865d189-cd62-11e2-ae11-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	6/5/2013	1/6/2021	critical
66813	27.0.1453.110 より前の Google Chrome の複数の脆弱性	Nessus	Windows	6/5/2013	5/19/2026	high
66813	Google Chrome < 27.0.1453.110 Multiple Vulnerabilities	Nessus	Windows	6/5/2013	5/19/2026	high
66799	FreeBSD : chromium -- multiple vulnerabilities (4865d189-cd62-11e2-ae11-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	6/5/2013	1/6/2021	critical

Detections

Analytics

Plugins Search

critical

high

high

critical

critical

high

high

critical