製品・ソフトウェアに関する情報
Vulnerability Search
Google Chrome BETA におけるサービス運用妨害 (DoS) の脆弱性
Title Google Chrome BETA におけるサービス運用妨害 (DoS) の脆弱性
Summary

Google Chrome BETA は、実行可能ファイルを保存する前に、ユーザにプロンプト表示を行わないため、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。

Possible impacts 第三者またはマルウェアにより、実行可能ファイルを参照する URL を介して、サービス運用妨害 (DoS) 状態にされる、または他の脆弱性を悪用される可能性があります。
Solution

ベンダ情報及び参考情報を参照して適切な対策を実施してください。
Publication Date Aug. 19, 2009, midnight
Registration Date Oct. 19, 2010, 2:56 p.m.
Last Update Oct. 19, 2010, 2:56 p.m.
CVSS2.0 : 警告
Score 5
Vector AV:N/AC:L/Au:N/C:N/I:N/A:P
Affected System
Google
Google Chrome 0.2.149.27
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2010年10月19日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2008-6996
Summary

Google Chrome BETA (0.2.149.27) does not prompt the user before saving an executable file, which makes it easier for remote attackers or malware to cause a denial of service (disk consumption) or exploit other vulnerabilities via a URL that references an executable file, possibly related to the "ask where to save each file before downloading" setting.

Summary

Google Chrome BETA (v0.2.149.27) no pide confirmacion al usuario antes de descargar un fichero ejecutable, lo cual facilita a atacantes remotos o malware producir una denegacion de servicio (consumo del espacio de disco) o explotar otras vulnerabilidades a traves de una URL que haga referencia a un fichero ejecutable, posiblemente relacionado con la caracteristica "preguntar donde guardar antes de iniciar descarga"

Publication Date Aug. 19, 2009, 2:24 p.m.
Registration Date Jan. 29, 2021, 1:51 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:google:chrome:0.2.149.27:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List