Google Chrome Flash插件安全漏洞 CVE-2013-2866 CNNVD-201306-366
4.3
AV
AC
AU
C
I
A
发布：
2013-06-19
修订：
2023-11-07
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。 Google Chrome 27.0.1453.116之前的版本中的Flash插件中存在漏洞，该漏洞源于程序没有正确确定用户是否希望允许摄像头或麦克风通过Flash应用程序访问。远程攻击者可通过点击劫持（如攻击使用特制的Cascading Style Sheets (CSS) opacity属性）利用该漏洞获得来自机器的物理环境的敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有88条受影响产品信息
