Vulnerabilidad en Google Chrome (CVE-2009-3456)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-310
Errores criptográficos
Fecha de publicación:
29/09/2009
Última modificación:
09/04/2025
Descripción
Google Chrome, posiblemente v3.0.195.21 y anteriores, no controla correctamente un caracter '\0' en el nombre de dominio en el campo Common Name (CN) de un certificado X.509 lo cual permite a atacantes hombre-en-el-medio (man-in-the-middle) suplantar servidores SSL a su elección a través de un certificado manipulado expedido por un Autoridad de Certificación legítima , una cuestión relacionada con CVE-2009-2408. NOTA: la procedencia de esta información es desconocida, los detalles son obtenidos exclusivamente de la información de terceros.
Impacto
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:* | 3.0.195.21 (incluyendo) | |
| cpe:2.3:a:google:chrome:0.2.149.27:*:*:*:*:*:*:* | ||
| cpe:2.3:a:google:chrome:0.2.149.29:*:*:*:*:*:*:* | ||
| cpe:2.3:a:google:chrome:0.2.149.30:*:*:*:*:*:*:* | ||
| cpe:2.3:a:google:chrome:0.2.152.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:google:chrome:0.2.153.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:google:chrome:0.3.154.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:google:chrome:0.3.154.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:google:chrome:0.4.154.18:*:*:*:*:*:*:* | ||
| cpe:2.3:a:google:chrome:0.4.154.22:*:*:*:*:*:*:* | ||
| cpe:2.3:a:google:chrome:0.4.154.31:*:*:*:*:*:*:* | ||
| cpe:2.3:a:google:chrome:0.4.154.33:*:*:*:*:*:*:* | ||
| cpe:2.3:a:google:chrome:1.0.154.36:*:*:*:*:*:*:* | ||
| cpe:2.3:a:google:chrome:1.0.154.39:*:*:*:*:*:*:* | ||
| cpe:2.3:a:google:chrome:1.0.154.42:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página