NVD

Id
41296  
Name
CVE-2013-6166  
Description
Google Chrome before 29 sends HTTP Cookie headers without first validating that they have the required character-set restrictions, which allows remote attackers to conduct the equivalent of a persistent Logout CSRF attack via a crafted parameter that forces a web application to set a malformed cookie within an HTTP response.  
Reject
 
CVSS Version
2  
CVSS Score
6.8  
Severity
Medium  
CVSS Base Score
6.8  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-18  
Published
2014-02-15  
Modified Date
2014-02-18  
Seq
2013-6166  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
208861 41296 CVE-2013-6166 http://redmine.lighttpd.net/issues/2188  View
208862 41296 CVE-2013-6166 [oss-security] 20131016 Re: browser document.cookie DoS vulnerability  View
208863 41296 CVE-2013-6166 [oss-security] 20131017 Re: browser document.cookie DoS vulnerability  View
208864 41296 CVE-2013-6166 [oss-security] 20130403 browser document.cookie DoS vulnerability  View
208865 41296 CVE-2013-6166 https://code.google.com/p/chromium/issues/detail?id=238041  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
24479 JVNDB-2013-006054 Google Chrome における永続的なログアウトに関するクロスサイトリクエストフォージェリに相当する攻撃を実行される脆弱性 Google Chrome は、要求された文字セット制限を持つことを最初に検証せずに HTTP Cookie ヘッダを送信するため、永続的なログアウトに関するクロスサイトリクエストフォージェリ (Logout CSRF) に相当する攻撃を実行される脆弱性が存在します。 CVE-2013-6166 66108 CVE-2013-6166 41296 6.8 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-006054.html 2013-09-20 2014-02-19 View