日本語

CVE-2013-6665 : 詳細

CVE-2013-6665

0.97%V4
2014-03-05
02h00 +00:00
Overflow
Network
2024-08-06
17h46 +00:00
CVE.org
NVD
特定のCVEの通知
特定のCVEの変更情報をいち早くお届けします。
通知を管理する

CVE の説明

Heap-based buffer overflow in the ResourceProvider::InitializeSoftware function in cc/resources/resource_provider.cc in Google Chrome before 33.0.1750.146 allows remote attackers to cause a denial of service or possibly have unspecified other impact via a large texture size that triggers improper memory allocation in the software renderer.

CVE の情報

関連する弱点

CWE-ID 弱点名 出典
CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer
The product performs operations on a memory buffer, but it reads from or writes to a memory location outside the buffer's intended boundary.

メトリクス

メトリクス スコア 深刻度 CVSS ベクター 出典
V2 7.5 AV:N/AC:L/Au:N/C:P/I:P/A:P nvd@nist.gov

EPSS

EPSSは脆弱性が悪用される可能性を予測するスコアリングモデルです。

EPSSスコア

EPSSモデルは0から1（0〜100%）の確率スコアを算出します。スコアが高いほど、脆弱性が悪用される可能性が高いことを示します。

EPSSパーセンタイル

パーセンタイルはCVEをEPSSスコアで順位付けするために使用されます。例えば、EPSSスコアで95パーセンタイルにあるCVEは、他の95%のCVEよりも悪用される可能性が高いことを意味します。パーセンタイルはCVEのEPSSスコアを他のCVEと比較するために使用されます。
EPSS First.org

関連製品

構成 0

Google>>Chrome >> Version ～まで（含む） 33.0.1750.144

Google>>Chrome >> Version 33.0.1750.0

Google>>Chrome >> Version 33.0.1750.1

Google>>Chrome >> Version 33.0.1750.2

Google>>Chrome >> Version 33.0.1750.3

Google>>Chrome >> Version 33.0.1750.4

Google>>Chrome >> Version 33.0.1750.5

Google>>Chrome >> Version 33.0.1750.6

Google>>Chrome >> Version 33.0.1750.7

Google>>Chrome >> Version 33.0.1750.8

Google>>Chrome >> Version 33.0.1750.9

Google>>Chrome >> Version 33.0.1750.10

Google>>Chrome >> Version 33.0.1750.11

Google>>Chrome >> Version 33.0.1750.12

Google>>Chrome >> Version 33.0.1750.13

Google>>Chrome >> Version 33.0.1750.14

Google>>Chrome >> Version 33.0.1750.15

Google>>Chrome >> Version 33.0.1750.16

Google>>Chrome >> Version 33.0.1750.18

Google>>Chrome >> Version 33.0.1750.19

Google>>Chrome >> Version 33.0.1750.20

Google>>Chrome >> Version 33.0.1750.21

Google>>Chrome >> Version 33.0.1750.22

Google>>Chrome >> Version 33.0.1750.23

Google>>Chrome >> Version 33.0.1750.24

Google>>Chrome >> Version 33.0.1750.25

Google>>Chrome >> Version 33.0.1750.26

Google>>Chrome >> Version 33.0.1750.27

Google>>Chrome >> Version 33.0.1750.28

Google>>Chrome >> Version 33.0.1750.29

Google>>Chrome >> Version 33.0.1750.30

Google>>Chrome >> Version 33.0.1750.31

Google>>Chrome >> Version 33.0.1750.34

Google>>Chrome >> Version 33.0.1750.35

Google>>Chrome >> Version 33.0.1750.36

Google>>Chrome >> Version 33.0.1750.37

Google>>Chrome >> Version 33.0.1750.38

Google>>Chrome >> Version 33.0.1750.39

Google>>Chrome >> Version 33.0.1750.40

Google>>Chrome >> Version 33.0.1750.41

Google>>Chrome >> Version 33.0.1750.42

Google>>Chrome >> Version 33.0.1750.43

Google>>Chrome >> Version 33.0.1750.44

Google>>Chrome >> Version 33.0.1750.45

Google>>Chrome >> Version 33.0.1750.46

Google>>Chrome >> Version 33.0.1750.47

Google>>Chrome >> Version 33.0.1750.48

Google>>Chrome >> Version 33.0.1750.49

Google>>Chrome >> Version 33.0.1750.50

Google>>Chrome >> Version 33.0.1750.51

Google>>Chrome >> Version 33.0.1750.52

Google>>Chrome >> Version 33.0.1750.53

Google>>Chrome >> Version 33.0.1750.54

Google>>Chrome >> Version 33.0.1750.55

Google>>Chrome >> Version 33.0.1750.56

Google>>Chrome >> Version 33.0.1750.57

Google>>Chrome >> Version 33.0.1750.58

Google>>Chrome >> Version 33.0.1750.59

Google>>Chrome >> Version 33.0.1750.60

Google>>Chrome >> Version 33.0.1750.61

Google>>Chrome >> Version 33.0.1750.62

Google>>Chrome >> Version 33.0.1750.63

Google>>Chrome >> Version 33.0.1750.64

Google>>Chrome >> Version 33.0.1750.65

Google>>Chrome >> Version 33.0.1750.66

Google>>Chrome >> Version 33.0.1750.67

Google>>Chrome >> Version 33.0.1750.68

Google>>Chrome >> Version 33.0.1750.69

Google>>Chrome >> Version 33.0.1750.70

Google>>Chrome >> Version 33.0.1750.71

Google>>Chrome >> Version 33.0.1750.73

Google>>Chrome >> Version 33.0.1750.74

Google>>Chrome >> Version 33.0.1750.75

Google>>Chrome >> Version 33.0.1750.76

Google>>Chrome >> Version 33.0.1750.77

Google>>Chrome >> Version 33.0.1750.79

Google>>Chrome >> Version 33.0.1750.80

Google>>Chrome >> Version 33.0.1750.81

Google>>Chrome >> Version 33.0.1750.82

Google>>Chrome >> Version 33.0.1750.83

Google>>Chrome >> Version 33.0.1750.85

Google>>Chrome >> Version 33.0.1750.88

Google>>Chrome >> Version 33.0.1750.89

Google>>Chrome >> Version 33.0.1750.90

Google>>Chrome >> Version 33.0.1750.91

Google>>Chrome >> Version 33.0.1750.92

Google>>Chrome >> Version 33.0.1750.93

Google>>Chrome >> Version 33.0.1750.104

Google>>Chrome >> Version 33.0.1750.106

Google>>Chrome >> Version 33.0.1750.107

Google>>Chrome >> Version 33.0.1750.108

Google>>Chrome >> Version 33.0.1750.109

Google>>Chrome >> Version 33.0.1750.110

Google>>Chrome >> Version 33.0.1750.111

Google>>Chrome >> Version 33.0.1750.112

Google>>Chrome >> Version 33.0.1750.113

Google>>Chrome >> Version 33.0.1750.115

Google>>Chrome >> Version 33.0.1750.116

Google>>Chrome >> Version 33.0.1750.117

Google>>Chrome >> Version 33.0.1750.124

Google>>Chrome >> Version 33.0.1750.125

Google>>Chrome >> Version 33.0.1750.126

Google>>Chrome >> Version 33.0.1750.132

Google>>Chrome >> Version 33.0.1750.133

Google>>Chrome >> Version 33.0.1750.135

Google>>Chrome >> Version 33.0.1750.136

参考資料

http://www.securityfocus.com/bid/65930
Tags : vdb-entry, x_refsource_BID
http://www.debian.org/security/2014/dsa-2883
Tags : vendor-advisory, x_refsource_DEBIAN
CVE Findに掲載されている情報は、慎重に選定された複数の参照ソースから取得されています。CVEデータはMITRE Corporationおよび国家脆弱性データベース（NVD）が提供しています。既知の悪用された脆弱性（KEV）カタログはサイバーセキュリティ・インフラセキュリティ庁（CISA）から、EPSSスコアはFIRST.orgから取得しています。また、ソフトウェアの弱点（CWE）および共通攻撃パターン（CAPEC）に関するデータはMITRE Corporationが管理し、ハードウェアおよびソフトウェア構成（CPE）に関する情報はNVDが提供しています。