Google Chrome 20.0.1132.57 PDF Viewer wild clip rects الحرمان من الخدمة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف خطيرة. في Google Chrome 20.0.1132.57. تتأثر الوظيفة wild clip rects من المكون PDF Viewer. ينتج عن التلاعب حدوث الحرمان من الخدمة.
يتم تداول هذه الثغرة تحت اسم CVE-2012-2850. يمكن شن الهجمة الإلكترونية هذه عن بعد. علاوة على ذلك، يوجد استغلال متاح.
يُنصح بترقية المكون المتأثر.
التفاصيل
تم أيجاد ثغرة أمنية بصنف خطيرة. في Google Chrome 20.0.1132.57. تتأثر الوظيفة wild clip rects من المكون PDF Viewer. ينتج عن التلاعب حدوث الحرمان من الخدمة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-404. المشكلة تم نشرها بتاريخ 31/07/2012 بواسطة Matthew Jurczyk and Gynvael Coldwind (Trev) مع Google Security Team كـ Mailinglist Post (موقع إلكتروني). الاستشارة متوفرة هنا srware.net. تم ابلاغ الشركة المالكة قبل نشر هذه البيانات.
يتم تداول هذه الثغرة تحت اسم CVE-2012-2850. تم تعيين CVE في 19/05/2012. يمكن شن الهجمة الإلكترونية هذه عن بعد. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1499.
إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان61505(FreeBSD : chromium -- multiple vulnerabilities (ce84e136-e2f6-11e1-a8ca-00262d5ed8ee)), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوFreeBSD Local Security Checks.
إذا تمت الترقية إلى الإصدار 21.0.1180.57، يمكن معالجة هذه المشكلة. الإصدار الجديد متاح للتنزيل عبر chrome.google.com. يُنصح بترقية المكون المتأثر.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 54749), Secunia (SA50105), Vulnerability Center (SBV-35900) , Tenable (61505).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.google.com/
- منتج: https://www.google.com/chrome/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.5VulDB الدرجة المؤقتة للميتا: 5.9
VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 5.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 61505
Nessus الأسم: FreeBSD : chromium -- multiple vulnerabilities (ce84e136-e2f6-11e1-a8ca-00262d5ed8ee)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 71505
OpenVAS الأسم: FreeBSD Ports: chromium
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: Chrome 21.0.1180.57
الجدول الزمني
19/05/2012 🔍08/06/2012 🔍
31/07/2012 🔍
31/07/2012 🔍
31/07/2012 🔍
01/08/2012 🔍
06/08/2012 🔍
16/08/2012 🔍
13/05/2013 🔍
10/05/2021 🔍
المصادر
المجهز: google.comمنتج: google.com
استشارة: srware.net
باحث: Matthew Jurczyk, Gynvael Coldwind (Trev)
منظمة: Google Security Team
الحالة: غير معرفة
تأكيد: 🔍
منسق: 🔍
CVE: CVE-2012-2850 (🔍)
GCVE (CVE): GCVE-0-2012-2850
GCVE (VulDB): GCVE-100-8640
OVAL: 🔍
SecurityFocus: 54749 - Google Chrome Prior to 21 Multiple Security Vulnerabilities
Secunia: 50105 - Google Chrome Multiple Vulnerabilities, Highly Critical
OSVDB: 93116
Vulnerability Center: 35900 - Google Chrome Before 21.0.1180.60 Multiple Unspecified PDF Related Vulnerabilities, Medium
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 13/05/2013 05:21 PMتم التحديث: 10/05/2021 04:13 PM
التغييرات: 13/05/2013 05:21 PM (76), 19/04/2017 10:31 AM (10), 10/05/2021 04:13 PM (2)
كامل: 🔍
المتعهد:
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق