CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
8.7	$0-$5k	0.00

Es wurde eine kritische Schwachstelle in Google Chrome 21.0.1180.89 (Web Browser) gefunden. Dabei betrifft es ein unbekannter Codeteil der Komponente PDF Viewer. Durch Manipulieren mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-399 vorgenommen. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Use-after-free vulnerability in the PDF functionality in Google Chrome before 22.0.1229.79 allows remote attackers to cause a denial of service or possibly have unspecified other impact via a crafted document.

Die Schwachstelle wurde am 25.09.2012 durch Matthew Jurczyk und Gynvael Coldwind (Slawomir Blazek) von Google Security Team als 144072 in Form eines bestätigten Advisories (Website) publiziert. Das Advisory findet sich auf code.google.com. Die Herausgabe passierte in Zusammenarbeit mit Google. Die Identifikation der Schwachstelle wird seit dem 19.05.2012 mit CVE-2012-2890 vorgenommen. Sie ist schwierig auszunutzen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt.

Der Preis als 0-Day war auf dem Schwarzmarkt etwa $100k und mehr. Für den Vulnerability Scanner Nessus wurde am 27.09.2012 ein Plugin mit der ID 62340 (FreeBSD : chromium -- multiple vulnerabilities (5bae2ab4-0820-11e2-be5f-00262d5ed8ee)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family FreeBSD Local Security Checks zugeordnet und im Kontext l ausgeführt.

Ein Aktualisieren auf die Version 22.0.1229.79 vermag dieses Problem zu lösen. Eine neue Version kann von chrome.google.com bezogen werden. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Google hat nachweislich sofort gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (78841) und Tenable (62340) dokumentiert. Die Schwachstellen 6550, 6551, 6552 und 6553 sind ähnlich.

Produktinfo

Typ

• Web Browser

Hersteller

• Google

Name

• Chrome

Version

• 21.0.1180.89

Lizenz

• free

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 8.7

VulDB Base Score: 10.0
VulDB Temp Score: 8.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-399 / CWE-404
ATT&CK: Unbekannt

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Unbewiesen

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 62340
Nessus Name: FreeBSD : chromium -- multiple vulnerabilities (5bae2ab4-0820-11e2-be5f-00262d5ed8ee)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 72445
OpenVAS Name: FreeBSD Ports: chromium
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: Chrome 22.0.1229.79

Timelineinfo

19.05.2012 🔍
25.09.2012 +129 Tage 🔍
25.09.2012 +0 Tage 🔍
25.09.2012 +0 Tage 🔍
26.09.2012 +1 Tage 🔍
26.09.2012 +0 Tage 🔍
27.09.2012 +1 Tage 🔍
13.05.2013 +228 Tage 🔍
06.05.2018 +1819 Tage 🔍

Quelleninfo

Hersteller: google.com
Produkt: google.com

Advisory: 144072
Person: Matthew Jurczyk, Gynvael Coldwind (Slawomir Blazek)
Firma: Google Security Team
Status: Bestätigt
Bestätigung: 🔍
Koordiniert: 🔍

CVE: CVE-2012-2890 (🔍)
OVAL: 🔍

X-Force: 78841 - Google Chrome CVE-2012-2890 use-after-free in PDF viewer, High Risk
SecurityFocus: 55676
Secunia: 50759 - Google Chrome Multiple Vulnerabilities, Highly Critical
OSVDB: 93119

Siehe auch: 🔍

Eintraginfo

Erstellt: 13.05.2013 17:38
Aktualisierung: 06.05.2018 11:16
Anpassungen: 13.05.2013 17:38 (79), 06.05.2018 11:16 (7)
Komplett: 🔍

Diskussion

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!