Google Chrome 22.0.1229.94 auf Linux Array Access Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.2$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Google Chrome 22.0.1229.94 für Linux gefunden. Sie wurde als problematisch eingestuft. Hierbei betrifft es unbekannten Programmcode der Komponente Array Access. Durch Beeinflussen mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2012-5120 gelistet. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Es wurde eine kritische Schwachstelle in Google Chrome 22.0.1229.94 auf Linux (Web Browser) gefunden. Es geht dabei um eine unbekannte Verarbeitung der Komponente Array Access. Dank der Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-119 vorgenommen. Dies hat Einfluss auf Vertraulichkeit und Integrität. Die Zusammenfassung von CVE lautet:

Google V8 before 3.13.7.5, as used in Google Chrome before 23.0.1271.64, on 64-bit Linux platforms allows remote attackers to cause a denial of service or possibly have unspecified other impact via crafted JavaScript code that triggers an out-of-bounds access to an array.

Die Schwachstelle wurde am 06.11.2012 durch Atte Kettunen (Inferno) von Oulu University Secure Programming Group als 51210 in Form eines nicht definierten Advisories (Website) publiziert. Bereitgestellt wird das Advisory unter secunia.com. Die Herausgabe passierte in Zusammenarbeit mit Google. Die Identifikation der Schwachstelle wird seit dem 24.09.2012 mit CVE-2012-5120 vorgenommen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Ein Exploit zur Schwachstelle wird momentan etwa USD $0-$5k kosten (Preisberechnung vom 19.04.2021). Es kann davon ausgegangen werden, dass sich die Exploit-Preise für dieses Produkt in Zukunft steigend verhalten werden.

Für den Vulnerability Scanner Nessus wurde am 31.12.2012 ein Plugin mit der ID 63361 (Fedora 17 : v8-3.13.7.5-1.fc17 (2012-20103)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Fedora Local Security Checks zugeordnet.

Ein Aktualisieren auf die Version 23.0.1271.64 vermag dieses Problem zu lösen. Eine neue Version kann von google.com bezogen werden. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Google hat daher sofort gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (79867), Tenable (63361), SecurityFocus (BID 56413†), OSVDB (87085†) und Secunia (SA51210†) dokumentiert. Die Einträge VDB-6885, VDB-6886, VDB-6887 und VDB-6888 sind sehr ähnlich. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 6.2

VulDB Base Score: 6.5
VulDB Temp Score: 6.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 63361
Nessus Name: Fedora 17 : v8-3.13.7.5-1.fc17 (2012-20103)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 72609
OpenVAS Name: FreeBSD Ports: chromium
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: Chrome 23.0.1271.64

Timelineinfo

24.09.2012 🔍
06.11.2012 +43 Tage 🔍
06.11.2012 +0 Tage 🔍
06.11.2012 +0 Tage 🔍
06.11.2012 +0 Tage 🔍
07.11.2012 +1 Tage 🔍
07.11.2012 +0 Tage 🔍
09.11.2012 +2 Tage 🔍
11.11.2012 +2 Tage 🔍
31.12.2012 +50 Tage 🔍
19.04.2021 +3031 Tage 🔍

Quelleninfo

Hersteller: google.com
Produkt: google.com

Advisory: 51210⛔
Person: Atte Kettunen (Inferno)
Firma: Oulu University Secure Programming Group
Status: Nicht definiert
Bestätigung: 🔍
Koordiniert: 🔍

CVE: CVE-2012-5120 (🔍)
GCVE (CVE): GCVE-0-2012-5120
GCVE (VulDB): GCVE-100-6897
X-Force: 79867
SecurityFocus: 56413 - Google Chrome Prior to 23.0.1271.64 Multiple Security Vulnerabilities
Secunia: 51210 - Google Chrome Multiple Vulnerabilities, Highly Critical
OSVDB: 87085
Vulnerability Center: 37112 - Google Chrome <23.0.1271.64 V8 on x64 Linux Platform Allows Remote DoS, Medium

Siehe auch: 🔍

Eintraginfo

Erstellt: 09.11.2012 10:36
Aktualisierung: 19.04.2021 07:54
Anpassungen: 09.11.2012 10:36 (83), 20.04.2017 15:50 (4), 19.04.2021 07:54 (3)
Komplett: 🔍
Editor:
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!