Google Chrome 27.0.1444.0 Clip Board الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.8$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Google Chrome 27.0.1444.0. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Clip Board Handler. ينتج عن التلاعب حدوث الحرمان من الخدمة. أسم الثغرة الأمنية هوCVE-2013-2839. بالإضافة إلى ذلك، يتوفر استغلال. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Google Chrome 27.0.1444.0. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Clip Board Handler. ينتج عن التلاعب حدوث الحرمان من الخدمة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-399. تم الإعلان عن الثغرة 21/05/2013 من قبل Jon Butler من خلال MWR Labs/InfoSecurity تحت 230176 كنوع استشارة (موقع إلكتروني). يمكن عرض الاستشارة من هنا code.google.com. تم التنسيق مع البائع قبل النشر العلني.

أسم الثغرة الأمنية هوCVE-2013-2839. حدث تعيين CVE في 11/04/2013. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها.

إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 66676. يتم تعيينه إلى العائلة Debian Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق121201 (Google Chrome Prior to 27.0.1453.93 Multiple Vulnerabilities).

الترقية إلى الإصدار 27.0.1453.93 قادرة على حل هذه المشكلة. الإصدار المحدث جاهز للتنزيل على chrome.google.com. يمكن تحميل تصحيح المشكلة من هنا chromium.googlesource.com. من المستحسن ترقية المكون المتضرر.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 60074), X-Force (84402), Secunia (SA53430), Vulnerability Center (SBV-39688) , Tenable (66676).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 4.8

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 66676
Nessus الأسم: Debian DSA-2695-1 : chromium-browser - several issues
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 892695
OpenVAS الأسم: Debian Security Advisory DSA 2695-1 (chromium-browser - several issues
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: Chrome 27.0.1453.93
تصحيح: chromium.googlesource.com

الجدول الزمنيالمعلومات

11/04/2013 🔍
21/05/2013 +40 أيام 🔍
21/05/2013 +0 أيام 🔍
21/05/2013 +0 أيام 🔍
21/05/2013 +0 أيام 🔍
22/05/2013 +1 أيام 🔍
22/05/2013 +0 أيام 🔍
23/05/2013 +1 أيام 🔍
26/05/2013 +3 أيام 🔍
11/05/2021 +2907 أيام 🔍

المصادرالمعلومات

المجهز: google.com
منتج: google.com

استشارة: 230176
باحث: Jon Butler
منظمة: MWR Labs/InfoSecurity
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2013-2839 (🔍)
GCVE (CVE): GCVE-0-2013-2839
GCVE (VulDB): GCVE-100-8841

OVAL: 🔍

X-Force: 84402
SecurityFocus: 60074 - Google Chrome CVE-2013-2839 Memory Corruption Vulnerability
Secunia: 53430 - Google Chrome Multiple Vulnerabilities, Highly Critical
OSVDB: 93568
Vulnerability Center: 39688 - Google Chrome <27.0.1453.93 Improper Handling of Clipboard Data Allows Remote DoS - CVE-2013-2839, Medium

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 23/05/2013 07:14 PM
تم التحديث: 11/05/2021 09:12 PM
التغييرات: 23/05/2013 07:14 PM (87), 30/04/2017 12:38 PM (3), 11/05/2021 09:12 PM (3)
كامل: 🔍
المتعهد:
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!