Google V8 bis 3.20.8 Polymorphic Array hydrogen.cc HandlePolymorphicElementAccess Local Privilege Escalation

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
4.8	$0-$5k	0.00

Zusammenfassunginfo

In Google V8 bis 3.20.8 wurde eine problematische Schwachstelle entdeckt. Dabei betrifft es die Funktion HOptimizedGraphBuilder::HandlePolymorphicElementAccess der Datei hydrogen.cc der Komponente Polymorphic Array Handler. Die Bearbeitung verursacht eine unbekannte Schwachstelle. Ferner existiert ein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Eine problematische Schwachstelle wurde in Google V8 bis 3.20.8 entdeckt. Dies betrifft die Funktion HOptimizedGraphBuilder::HandlePolymorphicElementAccess der Datei hydrogen.cc der Komponente Polymorphic Array Handler. Wie sich eine durchgeführte Attacke auswirkt, ist soweit nicht bekannt.

Die Schwachstelle wurde am 26.07.2013 als 263276 in Form eines bestätigten Advisories (Website) veröffentlicht. Das Advisory kann von code.google.com heruntergeladen werden. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt.

Er wird als proof-of-concept gehandelt. Als 0-Day erzielte der Exploit wohl etwa $25k-$100k auf dem Schwarzmarkt.

Ein Upgrade auf die Version 3.20.9 vermag dieses Problem zu beheben. Die Schwachstelle lässt sich auch durch das Einspielen eines Patches beheben. Dieser kann von code.google.com bezogen werden. Als bestmögliche Massnahme wird das Aktualisieren auf eine neue Version empfohlen. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Google hat hiermit unmittelbar reagiert.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von OSVDB (95822†) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Hersteller

• Google

Name

• V8

Version

• 3.20.0
• 3.20.1
• 3.20.2
• 3.20.3
• 3.20.4
• 3.20.5
• 3.20.6
• 3.20.7
• 3.20.8

Lizenz

• Kostenfrei

Webseite

• Hersteller: https://www.google.com/

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.8

VulDB Base Score: 5.3
VulDB Temp Score: 4.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Local Privilege Escalation
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: V8 3.20.9
Patch: code.google.com

Timelineinfo

26.07.2013 🔍
26.07.2013 +0 Tage 🔍
02.08.2013 +7 Tage 🔍
02.08.2013 +0 Tage 🔍

Quelleninfo

Hersteller: google.com

Advisory: 263276
Status: Bestätigt

GCVE (VulDB): GCVE-100-9812
OSVDB: 95822

Eintraginfo

Erstellt: 02.08.2013 10:38
Anpassungen: 02.08.2013 10:38 (46)
Komplett: 🔍
Editor: olku
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Want to know what is going to be exploited?

We predict KEV entries!