Google Chrome 31.0.1650.57 Array Length runtime.cc Runtime_TypedArrayInitialize تلف الذاكرة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 9.5 | $5k-$25k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Google Chrome 31.0.1650.57. تتعلق المشكلة بوظيفة غير معروفة في الملف runtime.cc في المكون Array Length Handler. عند التلاعب ينتج تلف الذاكرة. تحمل هذه الثغرة المعرف CVE-2013-6638. لا يوجد استغلال متاح. يُنصح بترقية المكون المتأثر.
التفاصيل
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Google Chrome 31.0.1650.57. تتعلق المشكلة بوظيفة غير معروفة في الملف runtime.cc في المكون Array Length Handler. عند التلاعب ينتج تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-119. المشكلة تمت مشاركتها بتاريخ 15/11/2013 بواسطة Jakob Kummerow (Cloudfuzzer) مع Chromium Development Community كـ 319722 كـ استشارة (موقع إلكتروني). يمكنك تنزيل التنبيه من googlechromereleases.blogspot.com. تم الاتفاق مع البائع على النشر العلني.
تحمل هذه الثغرة المعرف CVE-2013-6638. تم تعيين CVE في 05/11/2013. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.
إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$100k أو أكثر. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان74869(openSUSE Security Update : v8 (openSUSE-SU-2013:1960-1)), يمكنك من الكشف عن وجود هذه الثغرة. ينتمي إلى عائلة SuSE Local Security Checks. وهو يعتمد على المنفذ0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق166599 (OpenSuSE Security Update for Chromium (openSUSE-SU-2013:1927-1)).
إذا تمت الترقية إلى الإصدار 31.0.1650.63، يمكن معالجة هذه المشكلة. الإصدار الجديد متاح للتنزيل عبر chrome.google.com. يُنصح بترقية المكون المتأثر. تم إصدار وسيلة معالجة محتملة 3 أيام عقب الإفصاح عن الثغرة.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 64078), Secunia (SA55942), Vulnerability Center (SBV-42475) , Tenable (74869).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.google.com/
- منتج: https://www.google.com/chrome/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 10.0VulDB الدرجة المؤقتة للميتا: 9.5
VulDB الدرجة الأساسية: 10.0
VulDB الدرجة المؤقتة: 9.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 74869
Nessus الأسم: openSUSE Security Update : v8 (openSUSE-SU-2013:1960-1)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍
OpenVAS ID: 892811
OpenVAS الأسم: Debian Security Advisory DSA 2811-1 (chromium-browser - several vulnerabilities
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: Chrome 31.0.1650.63
الجدول الزمني
05/11/2013 🔍15/11/2013 🔍
18/11/2013 🔍
04/12/2013 🔍
04/12/2013 🔍
05/12/2013 🔍
06/12/2013 🔍
06/12/2013 🔍
13/06/2014 🔍
02/06/2021 🔍
المصادر
المجهز: google.comمنتج: google.com
استشارة: 319722
باحث: Jakob Kummerow (Cloudfuzzer)
منظمة: Chromium Development Community
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍
CVE: CVE-2013-6638 (🔍)
GCVE (CVE): GCVE-0-2013-6638
GCVE (VulDB): GCVE-100-11380
OVAL: 🔍
IAVM: 🔍
SecurityFocus: 64078 - Google Chrome Prior to 31.0.1650.63 Multiple Security Vulnerabilities
Secunia: 55942 - Google Chrome Multiple Vulnerabilities, Highly Critical
OSVDB: 100586
SecurityTracker: 1029442
Vulnerability Center: 42475 - Google Chrome <31.0.1650.63 V8 Remote DoS Vulnerability and Other Effects due to a Buffer Overflow (CVE-2013-6638), High
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 06/12/2013 09:30 AMتم التحديث: 02/06/2021 06:17 PM
التغييرات: 06/12/2013 09:30 AM (90), 16/05/2017 12:48 PM (5), 02/06/2021 06:10 PM (2), 02/06/2021 06:17 PM (1)
كامل: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق