VDB-4572 · CVE-2011-3926 · SA47694

Google Chrome 16.0.912.75 Tree Builder تلف الذاكرة

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
9.0$5k-$25k0.00

ثغرة أمنية مصنفة على أنها خطيرة جداً تم أيجادها في Google Chrome 16.0.912.75. المشكلة أثرت على دالة غير معروفة من العنصر Tree Builder. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-119. المشكلة تم نشرها بتاريخ 23/01/2012 (Website). يمكن تحميل الاستشارة من هنا lists.apple.com. تم النشر بالتنسيق مع الشركة المالكة.

تم تسمية الثغرة بأسمCVE-2011-3926. تمت إحالة الـ سي في أي01/10/2011. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $5k-$25k في هذه اللحظة.

تم أعتبراها على أنها proof-of-concept. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$100k أو أكثر. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان57675(FreeBSD : chromium -- multiple vulnerabilities (33d73d59-4677-11e1-88cd-00262d5ed8ee)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةFreeBSD Local Security Checks. الملحق يعمل بحسب الصنفl. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق119872 (Google Chrome Prior to 16.0.912.77 Multiple Vulnerabilities).

تحديث النسخة إلى إصدار16.0.912.77 يمكن أن يحل هذه المشكلة. النسخة المحدثة جاهزة للتحميل من هنا chrome.google.com. تصحيح المشكلة هذه يمكن تحميله من هنا trac.webkit.org. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: Secunia (SA47694), SecurityTracker (ID 1026569) , Tenable (57675).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 10.0
VulDB درجة الميتا الوقتية: 9.0

VulDB الدرجة الأساسية: 10.0
VulDB الدرجة الوقتية: 9.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
وصول: خاص
الحالة: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 57675
Nessus الأسم: FreeBSD : chromium -- multiple vulnerabilities (33d73d59-4677-11e1-88cd-00262d5ed8ee)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 70747
OpenVAS الأسم: FreeBSD Ports: chromium
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Chrome 16.0.912.77
باتش: trac.webkit.org

التسلسل زمنيالمعلومات

01/10/2011 🔍
09/01/2012 +100 أيام 🔍
23/01/2012 +14 أيام 🔍
23/01/2012 +0 أيام 🔍
24/01/2012 +1 أيام 🔍
24/01/2012 +0 أيام 🔍
25/01/2012 +1 أيام 🔍
21/02/2012 +27 أيام 🔍
17/04/2019 +2612 أيام 🔍

المصادرالمعلومات

المجهز: google.com
منتج: google.com

استشاري: lists.apple.com
الحالة: مؤكد
تأكيد: 🔍
تنسيق: 🔍

CVE: CVE-2011-3926 (🔍)
OVAL: 🔍

SecurityTracker: 1026569
Secunia: 47694 - Google Chrome Multiple Vulnerabilities, Highly Critical
OSVDB: 78547

scip Labs: https://www.scip.ch/en/?labs.20161013
آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 21/02/2012 01:00
تم التحديث: 17/04/2019 14:03
التغييرات: 21/02/2012 01:00 (76), 17/04/2019 14:03 (6)
كامل: 🔍

مناقشة

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!