CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
7.2	$0-$5k	0.00

تم أكتشاف ثغرة أمنية في Google Chrome 29.0.1547.76. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Inline-Block Rendering Handler. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-399. المشكلة تم الإبلاغ عنها بتاريخ 01/10/2013 بواسطة Atte Kettunen مع Oulu University Secure Programming Group كـ 265838 (Website). يمكن عرض الاستشارة من هنا code.google.com. تم ابلاغ الشركة المالكة قبل نشر هذه البيانات.

أسم الثغرة الأمنية هوCVE-2013-2909. تمت إحالة الـ سي في أي11/04/2013. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$100k أو أكثر. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان71498(Mac OS X : Apple Safari < 6.1.1 / 7.0.1 Multiple Vulnerabilities), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوMacOS X Local Security Checks. الملحق يعمل بحسب الصنفl. اعتماداً على المنفذ0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق122790 (Apple iTunes Prior to 12.0.1 Multiple Vulnerabilities (HT6537)).

تحديث النسخة إلى إصدار30.0.1599.66 يمكن أن يحل هذه المشكلة. النسخة المحدثة جاهزة للتحميل من هنا chrome.google.com. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 64353), Secunia (SA55087), Vulnerability Center (SBV-57780) , Tenable (71498).

منتجالمعلومات

النوع

• Web Browser

المجهز

• Google

الأسم

• Chrome

النسخة

• 29.0.1547.76

الرخصة

• free

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.5
VulDB درجة الميتا الوقتية: 7.2

VulDB الدرجة الأساسية: 7.5
VulDB الدرجة الوقتية: 7.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 71498
Nessus الأسم: Mac OS X : Apple Safari < 6.1.1 / 7.0.1 Multiple Vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 892794
OpenVAS الأسم: Debian Security Advisory DSA 2785-1 (chromium-browser - several vulnerabilities
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: Chrome 30.0.1599.66

التسلسل زمنيالمعلومات

11/04/2013 🔍
01/10/2013 +173 أيام 🔍
01/10/2013 +0 أيام 🔍
02/10/2013 +1 أيام 🔍
02/10/2013 +0 أيام 🔍
03/10/2013 +1 أيام 🔍
17/10/2013 +14 أيام 🔍
16/12/2013 +60 أيام 🔍
17/12/2013 +1 أيام 🔍
29/03/2016 +833 أيام 🔍
03/02/2019 +1041 أيام 🔍

المصادرالمعلومات

المجهز: google.com
منتج: google.com

استشاري: 265838
باحث: Atte Kettunen
منظمة: Oulu University Secure Programming Group
الحالة: مؤكد
تأكيد: 🔍
تنسيق: 🔍

CVE: CVE-2013-2909 (🔍)
OVAL: 🔍
IAVM: 🔍

Vulnerability Center: 57780 - Google Chrome Before 30.0.1599.66 Remote Use-After-Free Vulnerability in Inline-Block Rendering - CVE-2013-2909, Medium
SecurityFocus: 64353 - WebKit CVE-2013-5195 Unspecified Memory Corruption Vulnerability
Secunia: 55087 - Google Chrome Multiple Vulnerabilities, Highly Critical
OSVDB: 97970

متفرقات: 🔍

ادخالالمعلومات

تم الانشاء: 03/10/2013 12:59
تم التحديث: 03/02/2019 10:13
التغييرات: 03/10/2013 12:59 (91), 03/02/2019 10:13 (3)
كامل: 🔍
Cache ID: 18:3A9:103

مناقشة

Might our Artificial Intelligence support you?

Check our Alexa App!