Google Chrome OS 未明安全漏洞 CVE-2013-0927 CNNVD-201304-107
7.5
AV
AC
AU
C
I
A
发布：
2013-04-10
修订：
2023-11-07
Google Chrome OS是美国谷歌（Google）公司开发的一套基于Web的快速、轻量型的开源操作系统。 Google Chrome OS 26.0.1410.57之前的版本中存在漏洞，该漏洞源于程序依靠Pango函数库的pango-utils.c中的read_config函数实现对用户的主目录中的.pangorc文件的内容以及被‘PANGO_RC_FILE’环境变量所引用的文件进行加载。通过特制的配置数据，攻击者可利用该漏洞绕过预期的访问限制。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有54条受影响产品信息
