Google Chrome حتى 19.0.1084.57 على Linux 64-bit XML libxml تنفيذ التعليمات البرمجية عن بُعد

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.6$0-$5k0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن Google Chrome حتى 19.0.1084.57 على Linux 64-bit. تتأثر وظيفة غير معروفة في المكتبة libxml من المكون XML. عند التلاعب ينتج تنفيذ التعليمات البرمجية عن بُعد. تم تسجيل هذه الثغرة تحت الرمز CVE-2012-2807. هنالك إكسبلويت متوفرة. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن Google Chrome حتى 19.0.1084.57 على Linux 64-bit. تتأثر وظيفة غير معروفة في المكتبة libxml من المكون XML. عند التلاعب ينتج تنفيذ التعليمات البرمجية عن بُعد. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-189. المشكلة تم الافصاح عنها بتاريخ 26/06/2012 بواسطة Jüri Aedla مع Google Chrome Security Team كـ 129930 (موقع إلكتروني). التنبيه متاح للتنزيل عبر code.google.com. تم نشر هذه البيانات بموافقة الشركة المالكة.

تم تسجيل هذه الثغرة تحت الرمز CVE-2012-2807. حدث تعيين CVE في 19/05/2012. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها.

إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $100k أو أكثر. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 74660. تم إسناده إلى عائلة SuSE Local Security Checks. الملحق يعمل بحسب الصنفl. إنه يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق216049 (VMWare ESXi 5.1.0 Patch Complete Update 1 Missing (KB2041632)).

الترقية إلى الإصدار 20.0.1132.43 قادرة على حل هذه المشكلة. الإصدار المحدث جاهز للتنزيل على google.com. التحديث متوفر للتنزيل على git.gnome.org. إذا وُجد Mozilla Firefox, Microsoft Internet Explorer, Opera، فقد يكون Mozilla Firefox, Microsoft Internet Explorer, Opera بديلًا مناسبًا. من المستحسن ترقية المكون المتضرر.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 54718), Secunia (SA49724) , Tenable (74660).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 6.6

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تنفيذ التعليمات البرمجية عن بُعد
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 74660
Nessus الأسم: openSUSE Security Update : chromium / v8 (openSUSE-SU-2012:0813-1)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 71498
OpenVAS الأسم: Debian Security Advisory DSA 2521-1 (libxml2)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: Chrome 20.0.1132.43
تصحيح: git.gnome.org
بديل: Mozilla Firefox, Microsoft Internet Explorer, Opera

الجدول الزمنيالمعلومات

19/05/2012 🔍
26/06/2012 +38 أيام 🔍
26/06/2012 +0 أيام 🔍
26/06/2012 +0 أيام 🔍
26/06/2012 +0 أيام 🔍
27/06/2012 +0 أيام 🔍
27/06/2012 +0 أيام 🔍
27/06/2012 +0 أيام 🔍
27/06/2012 +0 أيام 🔍
13/06/2014 +716 أيام 🔍
28/04/2019 +1780 أيام 🔍

المصادرالمعلومات

المجهز: google.com
منتج: google.com

استشارة: 129930
باحث: Jüri Aedla
منظمة: Google Chrome Security Team
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2012-2807 (🔍)
GCVE (CVE): GCVE-0-2012-2807
GCVE (VulDB): GCVE-100-5611

OVAL: 🔍
IAVM: 🔍

SecurityFocus: 54718 - libxml2 CVE-2012-2807 Multiple Integer Overflow Vulnerabilities
Secunia: 49724 - Google Chrome Multiple Vulnerabilities, Highly Critical
OSVDB: 83266

متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 27/06/2012 03:17 PM
تم التحديث: 28/04/2019 06:31 PM
التغييرات: 27/06/2012 03:17 PM (95), 28/04/2019 06:31 PM (1)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!