Google Chrome حتى 16.0.912.75 Animation Frame الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.6$0-$5k0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Google Chrome حتى 16.0.912.75. المشكلة أثرت على دالة غير معروفة من العنصر Animation Frame Handler. ينتج عن التلاعب حدوث الحرمان من الخدمة. تم تسمية الثغرة بأسمCVE-2011-3921. بالإضافة إلى ذلك، يتوفر استغلال. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Google Chrome حتى 16.0.912.75. المشكلة أثرت على دالة غير معروفة من العنصر Animation Frame Handler. ينتج عن التلاعب حدوث الحرمان من الخدمة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-399. تم نشر الضعف 05/01/2012 بواسطة Boris Zbarsky مع Google Chrome Security Team كـ 106672 (موقع إلكتروني). يمكن تحميل الاستشارة من هنا code.google.com. تم التنسيق مع البائع قبل النشر العلني.

تم تسمية الثغرة بأسمCVE-2011-3921. حدث تعيين CVE في 01/10/2011. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها.

إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $25k-$100k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 57454. يتم تعيينه إلى العائلة FreeBSD Local Security Checks.

الترقية إلى الإصدار 16.0.912.75 قادرة على حل هذه المشكلة. الإصدار المحدث جاهز للتنزيل على chrome.google.com. يمكن تحميل تصحيح المشكلة من هنا trac.webkit.org. من المستحسن ترقية المكون المتضرر.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 51300), X-Force (72153), Secunia (SA47445), SecurityTracker (ID 1026487) , Vulnerability Center (SBV-34209).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 6.6

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 57454
Nessus الأسم: FreeBSD : chromium -- multiple vulnerabilities (1a1aef8e-3894-11e1-8b5c-00262d5ed8ee)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 70580
OpenVAS الأسم: FreeBSD Ports: chromium
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: Chrome 16.0.912.75
تصحيح: trac.webkit.org

الجدول الزمنيالمعلومات

01/10/2011 🔍
05/01/2012 +96 أيام 🔍
05/01/2012 +0 أيام 🔍
06/01/2012 +1 أيام 🔍
06/01/2012 +0 أيام 🔍
06/01/2012 +0 أيام 🔍
07/01/2012 +0 أيام 🔍
07/01/2012 +0 أيام 🔍
09/01/2012 +2 أيام 🔍
12/01/2012 +3 أيام 🔍
21/01/2012 +9 أيام 🔍
20/03/2021 +3346 أيام 🔍

المصادرالمعلومات

المجهز: google.com
منتج: google.com

استشارة: 106672
باحث: Boris Zbarsky
منظمة: Google Chrome Security Team
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2011-3921 (🔍)
GCVE (CVE): GCVE-0-2011-3921
GCVE (VulDB): GCVE-100-4521

OVAL: 🔍

X-Force: 72153
SecurityFocus: 51300 - Google Chrome Prior to 16.0.912.75 Multiple Security Vulnerabilities
Secunia: 47445 - Gentoo update for chromium and v8, Highly Critical
OSVDB: 78149
SecurityTracker: 1026487 - Google Chrome Multiple Flaws Let Remote Users Execute Arbitrary Code
Vulnerability Center: 34209 - Google Chrome Before 16.0.912.75 Animation Frames Use-After-Free Vulnerability Allows DoS, Medium

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 21/01/2012 01:00 AM
تم التحديث: 20/03/2021 11:52 AM
التغييرات: 21/01/2012 01:00 AM (81), 09/04/2017 01:21 PM (10), 20/03/2021 11:52 AM (3)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!