Google Chrome حتى 32.0.1700.107 SVG Type Casting تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.6$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Google Chrome حتى 32.0.1700.107. تتأثر الوظيفة $software_function من المكون SVG Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات (Type Casting). يتم تداول هذه الثغرة تحت اسم CVE-2013-6654. لا يوجد أي استغلال متوفر. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Google Chrome حتى 32.0.1700.107. تتأثر الوظيفة $software_function من المكون SVG Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات (Type Casting). تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-20. المشكلة تم نشرها بتاريخ 20/02/2014 بواسطة Antoine Delignat-Lavaud (Cloudfuzzer) مع Google كـ Stable Channel Update كـ Release Notes (Blog). الاستشارة متوفرة هنا googlechromereleases.blogspot.ch.

يتم تداول هذه الثغرة تحت اسم CVE-2013-6654. تم تخصيص CVE في 05/11/2013. لا يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر. وقد صرح الاستشاري بأن:

Many of the [above] bugs were detected using AddressSanitizer.

كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $25k-$100k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 73164. تصنيف عائلتها هوDebian Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق122901 (Debian Security Update for chromium-browser (DSA 2883-1)).

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 33.0.1750.117. يمكنك تنزيل الإصدار المحدث من chrome.google.com. يُفضل ترقية المكون المصاب. يحتوي التنبيه على الملاحظة التالية:

This update includes 28 security fixes. Below, we highlight fixes that were either contributed by external researchers or particularly interesting.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 65699), X-Force (91231), Secunia (SA57028), Vulnerability Center (SBV-43359) , Tenable (73164).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 4.6

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الأسم: Type Casting
الفئة: تجاوز الصلاحيات / Type Casting
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 73164
Nessus الأسم: Debian DSA-2883-1 : chromium-browser - security update
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 702883
OpenVAS الأسم: Debian Security Advisory DSA 2883-1 (chromium-browser - security update
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: Chrome 33.0.1750.117

الجدول الزمنيالمعلومات

05/11/2013 🔍
20/02/2014 +107 أيام 🔍
20/02/2014 +0 أيام 🔍
20/02/2014 +0 أيام 🔍
20/02/2014 +0 أيام 🔍
21/02/2014 +1 أيام 🔍
23/02/2014 +2 أيام 🔍
23/02/2014 +0 أيام 🔍
23/02/2014 +0 أيام 🔍
09/06/2021 +2663 أيام 🔍

المصادرالمعلومات

المجهز: google.com
منتج: google.com

استشارة: Stable Channel Update
باحث: Antoine Delignat-Lavaud (Cloudfuzzer)
منظمة: Google
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2013-6654 (🔍)
GCVE (CVE): GCVE-0-2013-6654
GCVE (VulDB): GCVE-100-12378

OVAL: 🔍
IAVM: 🔍

X-Force: 91231 - Google Chrome type casting in SVG unspecified, Medium Risk
SecurityFocus: 65699 - Google Chrome Prior to 33.0.1750.117 Multiple Security Vulnerabilities
Secunia: 57028 - Google Chrome Multiple Vulnerabilities, Highly Critical
Vulnerability Center: 43359 - Google Chrome before 33.0.1750.117 Unspecified Remote Vulnerability Related to Bad cast in SVG, High

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 23/02/2014 11:57 AM
تم التحديث: 09/06/2021 05:45 PM
التغييرات: 23/02/2014 11:57 AM (88), 21/05/2017 02:20 PM (8), 09/06/2021 05:45 PM (3)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!