Google Chrome 34.0.1847.130/34.0.1847.131 api.cc Remote Code Execution

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.0$0-$5k0.00

Zusammenfassunginfo

In Google Chrome 34.0.1847.130/34.0.1847.131 wurde eine problematische Schwachstelle gefunden. Dies betrifft einen unbekannten Teil der Datei api.cc. Durch Beeinflussen mit unbekannten Daten kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2014-1736 geführt. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

In Google Chrome 34.0.1847.130/34.0.1847.131 (Web Browser) wurde eine kritische Schwachstelle entdeckt. Hierbei betrifft es ein unbekannter Ablauf der Datei api.cc. Durch die Manipulation mit einer unbekannten Eingabe kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-189. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Integer overflow in api.cc in Google V8, as used in Google Chrome before 34.0.1847.131 on Windows and OS X and before 34.0.1847.132 on Linux, allows remote attackers to cause a denial of service or possibly have unspecified other impact via a large length value.

Die Schwachstelle wurde am 06.05.2014 als tps://c (Website) öffentlich gemacht. Bereitgestellt wird das Advisory unter code.google.com. Die Verwundbarkeit wird seit dem 29.01.2014 als CVE-2014-1736 geführt. Sie ist leicht ausnutzbar. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 73856 (Debian DSA-2920-1 : chromium-browser - security update) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet.

Ein Aktualisieren auf die Version 34.0.1847.130 vermag dieses Problem zu lösen. Eine neue Version kann von chrome.google.com bezogen werden. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 13829 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (73856), Secunia (SA58301†) und Vulnerability Center (SBV-44400†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-13084, VDB-13083, VDB-13082 und VDB-13081. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Remote Code Execution
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 73856
Nessus Name: Debian DSA-2920-1 : chromium-browser - security update
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 702920
OpenVAS Name: Debian Security Advisory DSA 2920-1 (chromium-browser - security update)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Chrome 34.0.1847.130
TippingPoint: 🔍

Timelineinfo

29.01.2014 🔍
24.04.2014 +85 Tage 🔍
28.04.2014 +4 Tage 🔍
06.05.2014 +8 Tage 🔍
06.05.2014 +0 Tage 🔍
07.05.2014 +1 Tage 🔍
25.03.2015 +322 Tage 🔍
12.05.2026 +4066 Tage 🔍

Quelleninfo

Hersteller: google.com
Produkt: google.com

Advisory: tps://c
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2014-1736 (🔍)
GCVE (CVE): GCVE-0-2014-1736
GCVE (VulDB): GCVE-100-69589
SecurityFocus: 67082
Secunia: 58301 - Google Chrome Multiple Vulnerabilities, Highly Critical
Vulnerability Center: 44400 - Google Chrome <34.0.1847.131, 34.0.1847.132 Remote DoS or Other Impact in V8, High

Siehe auch: 🔍

Eintraginfo

Erstellt: 25.03.2015 16:45
Aktualisierung: 12.05.2026 17:48
Anpassungen: 25.03.2015 16:45 (69), 27.05.2017 10:43 (4), 21.03.2022 08:30 (4), 12.05.2026 17:48 (16)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!