Google Chrome... CVE-2013-6659 CNNVD-201402-348
6.4
AV
AC
AU
C
I
A
发布：
2014-02-24
修订：
2014-04-01
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。 Google Chrome 33.0.1750.116及之前版本中的net/socket/ssl_client_socket_nss.cc文件中的‘SSLClientSocketNSS：：Core：：OwnAuthCertHandler’函数存在安全漏洞，该漏洞源于在协商期间，程序没有阻止更改服务器X.509证书。在TLS握手期间，远程攻击者可利用该漏洞使用新的证书链。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有97条受影响产品信息
