Google Chrome/Chrome WebRTC 3.42/30.0.1599.101 voe_network_impl.cc DeRegisterExternalTransport تلف الذاكرة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 9.5 | $5k-$25k | 0.00 |
الملخص
تم التعرف على ثغرة أمنية في Google Chrome and Chrome WebRTC 3.42/30.0.1599.101. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة VoENetworkImpl::DeRegisterExternalTransport من الملف voice_engine/voe_network_impl.cc. تؤدي عملية التلاعب إلى تلف الذاكرة.
الثغرة الأمنية هذه تم تسميتهاCVE-2013-6631. لا يوجد استغلال متاح.
يُنصح بترقية المكون المتأثر.
التفاصيل
تم التعرف على ثغرة أمنية في Google Chrome and Chrome WebRTC 3.42/30.0.1599.101. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة VoENetworkImpl::DeRegisterExternalTransport من الملف voice_engine/voe_network_impl.cc. تؤدي عملية التلاعب إلى تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-416. تم إصدار التحذير حول الضعف 24/09/2013 عن طريق Patrik Höglund بالتعاون مع Chromium Development Community برقم Stable Channel Update كـ Blog Post (Blogspot). يمكن قراءة الاستشارة من هنا googlechromereleases.blogspot.ch. تم تنسيق النشر العلني مع البائع.
الثغرة الأمنية هذه تم تسميتهاCVE-2013-6631. تم تعيين CVE في 05/11/2013. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.
إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$100k أو أكثر. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان70986(Debian DSA-2799-1 : chromium-browser - several vulnerabilities), يمكنك من الكشف عن وجود هذه الثغرة. تم تصنيفه ضمن عائلة Debian Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق166539 (OpenSuSE Security Update for chromium (openSUSE-SU-2013:1776-1)).
إذا تمت الترقية إلى الإصدار 31.0.1650.48 , 3.43، يمكن معالجة هذه المشكلة. الإصدار الجديد متاح للتنزيل عبر chrome.google.com. يتوفر تصحيح الثغرة على chromium.googlesource.com. يُنصح بترقية المكون المتأثر.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 63673), Vulnerability Center (SBV-42302) , Tenable (70986).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.google.com/
- منتج: https://www.google.com/chrome/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 10.0VulDB الدرجة المؤقتة للميتا: 9.5
VulDB الدرجة الأساسية: 10.0
VulDB الدرجة المؤقتة: 9.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-416 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 70986
Nessus الأسم: Debian DSA-2799-1 : chromium-browser - several vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 892799
OpenVAS الأسم: Debian Security Advisory DSA 2799-1 (chromium-browser - several vulnerabilities
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: Chrome/Chrome WebRTC 31.0.1650.48/3.43
تصحيح: chromium.googlesource.com
الجدول الزمني
24/09/2013 🔍24/09/2013 🔍
05/11/2013 🔍
12/11/2013 🔍
13/11/2013 🔍
18/11/2013 🔍
18/11/2013 🔍
02/06/2021 🔍
المصادر
المجهز: google.comمنتج: google.com
استشارة: Stable Channel Update
باحث: Patrik Höglund
منظمة: Chromium Development Community
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍
CVE: CVE-2013-6631 (🔍)
GCVE (CVE): GCVE-0-2013-6631
GCVE (VulDB): GCVE-100-11180
OVAL: 🔍
IAVM: 🔍
SecurityFocus: 63673
OSVDB: 99709
Vulnerability Center: 42302 - Google Chrome Before 31.0.1650.48 Remote Use-After-Free Vulnerability in Libjingle - CVE-2013-6631, High
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 18/11/2013 11:48 AMتم التحديث: 02/06/2021 09:29 AM
التغييرات: 18/11/2013 11:48 AM (84), 15/05/2017 11:32 AM (1), 02/06/2021 09:29 AM (2)
كامل: 🔍
المتعهد:
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق