Google Chrome 32.0.1700.76/32.0.1700.77 Image RenderSVGImage.cpp RenderSVGImage::paint الحرمان من الخدمة
CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
---|---|---|
6.6 | $0-$5k | 0.00 |
تم أكتشاف ثغرة أمنية في Google Chrome 32.0.1700.76/32.0.1700.77. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة RenderSVGImage::paint
من الملف rendering/svg/RenderSVGImage.cpp من العنصر Image Handler. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-399. المشكلة تم الإبلاغ عنها بتاريخ 07/01/2014 بواسطة Atte Kettunen مع OUSPG كـ Stable Channel Update كـ Blog Post (Blog). يمكن عرض الاستشارة من هنا googlechromereleases.blogspot.com. تم ابلاغ الشركة المالكة قبل نشر هذه البيانات.
أسم الثغرة الأمنية هوCVE-2013-6649. تمت إحالة الـ سي في أي05/11/2013. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة.
تم أعتبراها على أنها proof-of-concept. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان72168(Google Chrome < 32.0.1700.102 Multiple Vulnerabilities (Mac OS X)), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوMacOS X Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق121757 (Google Chrome Prior to 32.0.1700.102 Multiple Vulnerabilities).
تحديث النسخة إلى إصدار32.0.1700.102 يمكن أن يحل هذه المشكلة. النسخة المحدثة جاهزة للتحميل من هنا chrome.google.com. ننصح بـ تحديث المكون المتأثر بهذه الثغرة. التصحيح تم نشره3 أسابيع بعد الافصاح عن الثغرة الأمنية.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 65168), X-Force (90735), Secunia (SA56640), Vulnerability Center (SBV-43086) , Tenable (72168).
متأثر
- Chrome 32.0.1700.77/32.0.1700.76
- WebKitGTK+ 2.2.4/2.3.4
- Opera 18
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.3VulDB درجة الميتا الوقتية: 6.6
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة الوقتية: 6.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
---|---|---|---|---|---|
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
إكسبلويت
الفئة: الحرمان من الخدمةCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
محلي: لا
عن بعد: نعم
التوفر: 🔍
الحالة: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
0-Day | افتح | افتح | افتح | افتح |
---|---|---|---|---|
اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 72168
Nessus الأسم: Google Chrome < 32.0.1700.102 Multiple Vulnerabilities (Mac OS X)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 702862
OpenVAS الأسم: Debian Security Advisory DSA 2862-1 (chromium-browser - several vulnerabilities
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍
إجراءات مضادة
المقترح: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: Chrome 32.0.1700.102
التسلسل زمني
05/11/2013 🔍07/01/2014 🔍
27/01/2014 🔍
27/01/2014 🔍
27/01/2014 🔍
28/01/2014 🔍
28/01/2014 🔍
28/01/2014 🔍
29/01/2014 🔍
08/06/2021 🔍
المصادر
المجهز: google.comمنتج: google.com
استشاري: Stable Channel Update
باحث: Atte Kettunen
منظمة: OUSPG
الحالة: مؤكد
تأكيد: 🔍
تنسيق: 🔍
CVE: CVE-2013-6649 (🔍)
OVAL: 🔍
X-Force: 90735 - Google Chrome SVG images code execution, Medium Risk
Vulnerability Center: 43086 - Google Chrome before 32.0.1700.102 Remote Code Execution Vulnerability via SVG Images, Medium
SecurityFocus: 65168 - Google Chrome CVE-2013-6649 Use After Free Remote Code Execution Vulnerability
Secunia: 56640 - Google Chrome Multiple Vulnerabilities, Highly Critical
OSVDB: 102565
scip Labs: https://www.scip.ch/en/?labs.20161013
آقرأ ايضاً: 🔍
ادخال
تم الانشاء: 29/01/2014 08:14تم التحديث: 08/06/2021 18:16
التغييرات: 29/01/2014 08:14 (93), 19/05/2017 23:58 (4), 08/06/2021 18:16 (3)
كامل: 🔍
المتعهد: olku
لا توجد تعليقات اللغات: ar + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق