CVE-2013-6635— Google Chrome Blink 释放后重用漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2013-6635 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Use-after-free vulnerability in the editing implementation in Blink, as used in Google Chrome before 31.0.1650.63, allows remote attackers to cause a denial of service or possibly have unspecified other impact via JavaScript code that triggers removal of a node during processing of the DOM tree, related to CompositeEditCommand.cpp and ReplaceSelectionCommand.cpp.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Google Chrome Blink 释放后重用漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。 Google Chrome 31.0.1650.63之前的版本使用的Blink引擎中的编辑实现过程中的CompositeEditCommand.cpp和ReplaceSelectionCommand.cpp文件存在释放后重用漏洞。当处理DOM树时，远程攻击者可借助JavaScript代码触发删除节点
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2013-6635 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2013-6635 的情报信息
请登录查看更多情报信息。
- https://support.apple.com/kb/HT6537x_refsource_CONFIRM
- http://support.apple.com/kb/HT6163x_refsource_CONFIRM
- http://googlechromereleases.blogspot.com/2013/12/stable-channel-update.htmlx_refsource_CONFIRM
- https://src.chromium.org/viewvc/blink?revision=161598&view=revisionx_refsource_CONFIRM
- http://support.apple.com/kb/HT6162x_refsource_CONFIRM
- http://support.apple.com/kb/HT6145x_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2013-6635
同批安全公告 · n/a · 2013-12-07 · 共 53 条
| CVE-2013-5455 | IBM SmartCloud Provisioning 安全漏洞 | |
| CVE-2013-6920 | Siemens SINAMICS S/G控制器身份认证绕过漏洞 | |
| CVE-2013-6640 | Google Chrome Google V8 缓冲区错误漏洞 | |
| CVE-2013-6634 | Google Chrome ‘OneClickSigninHelper::ShowInfoBarIfPossible’函数会话固定漏洞 | |
| CVE-2013-6638 | Google Chrome Google V8 缓冲区溢出漏洞 | |
| CVE-2013-6637 | Google Chrome 安全漏洞 | |
| CVE-2013-6636 | Google Chrome Blink 输入验证漏洞 | |
| CVE-2013-6639 | Google Chrome Google V8 缓冲区错误漏洞 | |
| CVE-2013-6999 | Microsoft Windows Server 安全漏洞 | |
| CVE-2013-6707 | Cisco ASA connection-manager 内存泄露漏洞 | |
| CVE-2013-4491 | Ruby on Rails internationalization组件跨站脚本漏洞 | |
| CVE-2013-6410 | Network Block Device Server ‘strncmp()’函数访问绕过漏洞 | |
| CVE-2013-6409 | Debian ‘-- user’选项本地提权漏洞 | |
| CVE-2013-6408 | Apache Solr 安全漏洞 | |
| CVE-2013-6407 | Apache Solr XML外部实体注入漏洞 | |
| CVE-2013-6397 | Apache Solr 路径遍历漏洞 | |
| CVE-2013-6050 | Links 整数溢出漏洞 | |
| CVE-2013-4558 | Apache Subversion ‘mod_dav_svn’模块拒绝服务漏洞 | |
| CVE-2013-4505 | Apache Subversion 安全绕过漏洞 | |
| CVE-2013-4479 | Sup ‘message_chunks.rb’远程命令注入漏洞 |
显示前 20 条，共 53 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2013-6635
暂无评论