| CVSS Puntuación meta temporal | Precio actual del exploit (≈) | Puntuación de interés CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Resumen
Se ha detectado una vulnerabilidad clasificada como crítica en Google Chrome 7.x. Se ve afectada una función desconocida del componente Flash Player. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase desbordamiento de búfer. Esta vulnerabilidad está identificada como CVE-2010-3654. Es posible lanzar el ataque de forma remota. Además, hay un exploit disponible. Es recomendable actualizar el componente afectado.
Detalles
Una vulnerabilidad fue encontrada en Google Chrome 7.x (Web Browser) y clasificada como crítica. Una función desconocida del componente Flash Player es afectada por esta vulnerabilidad. Por la manipulación de un input desconocido se causa una vulnerabilidad de clase desbordamiento de búfer. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad.
La vulnerabilidad fue publicada el 2010-10-28 de Google (Website) (confirmado). El advisory puede ser descargado de googlechromereleases.blogspot.com. La publicación se ha realizado sin la cooperación del fabricante. La vulnerabilidad es identificada como CVE-2010-3654. La vulnerabilidad es muy popular a causa de su poca complejidad. El ataque se puede efectuar a través de la red. La explotación no necesita ninguna autentificación específica. No son conocidos los detalles técnicos, pero hay un exploit público disponible.
Un exploit fue publicado después de inmediatamenteEl exploit puede ser descargado de saintcorporation.com. Fue declarado como atacado. Para el scanner Nessus se dispone de un plugin ID 75420 (openSUSE Security Update : acroread (openSUSE-SU-2010:1030-1)), que puede ayudar a determinar la existencia del riesgo analizado.
Una actualización elimina esta vulnerabilidad. La actualización se puede descargar de chrome.google.com. Aplicando un parche es posible eliminar el problema. El parche puede ser descargado de googlechromereleases.blogspot.com. El mejor modo sugerido para mitigar el problema es Actualización.
La vulnerabilidad también está documentado en las bases de datos Zero-Day.cz (87), Tenable (75420), SecurityFocus (BID 44504†), OSVDB (68932†) y Secunia (SA42031†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Producto
Escribe
Proveedor
Nombre
Versión
Licencia
Sitio web
- Proveedor: https://www.google.com/
- Producto: https://www.google.com/chrome/
CPE 2.3
CPE 2.2
Video
CVSSv4
VulDB Vector: 🔍VulDB Confiabilidad: 🔍
CVSSv3
VulDB Puntuación meta base: 7.3VulDB Puntuación meta temporal: 7.0
VulDB Puntuación base: 7.3
VulDB Puntuación temporal: 7.0
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complejidad | Autenticación | Confidencialidad | Integridad | Disponibilidad |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍
NVD Puntuación base: 🔍
Explotación
Clase: Desbordamiento de búferCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Físico: No
Local: No
Remoto: Sí
Disponibilidad: 🔍
Acceso: Público
Estado: Atacado
Descargar: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Predicción de precios: 🔍
Estimación del precio actual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoy | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Nessus ID: 75420
Nessus Nombre: openSUSE Security Update : acroread (openSUSE-SU-2010:1030-1)
Nessus Archivo: 🔍
Nessus Riesgo: 🔍
Nessus Familia: 🔍
Nessus Port: 🔍
OpenVAS ID: 68493
OpenVAS Nombre: FreeBSD Ports: linux-flashplugin
OpenVAS Archivo: 🔍
OpenVAS Familia: 🔍
Saint ID: exploit_info/adobe_reader_flash_content_parsing
Saint Nombre: Adobe Flash Player Flash Content Parsing Code Execution
Qualys ID: 🔍
Qualys Nombre: 🔍
MetaSploit ID: adobe_flashplayer_button.rb
MetaSploit Nombre: Adobe Flash Player Button Remote Code Execution
MetaSploit Archivo: 🔍
Zero-Day.cz: 🔍
Inteligencia de amenazas
Interés: 🔍Actores activos: 🔍
Grupos APT activos: 🔍
Contramedidas
Recomendación: ActualizaciónEstado: 🔍
Hora de 0 días: 🔍
Tiempo de retraso de explotación: 🔍
Actualización: chrome.google.com
Parche: googlechromereleases.blogspot.com
Suricata ID: 2013282
Suricata Clase: 🔍
Suricata Mensaje: 🔍
TippingPoint: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
Línea de tiempo
2010-09-28 🔍2010-10-28 🔍
2010-10-28 🔍
2010-10-28 🔍
2010-10-28 🔍
2010-10-29 🔍
2010-10-31 🔍
2010-11-19 🔍
2014-06-13 🔍
2024-07-17 🔍
Fuentes
Proveedor: google.comProducto: google.com
Aviso: googlechromereleases.blogspot.com
Organización: Google
Estado: Confirmado
Confirmación: 🔍
CVE: CVE-2010-3654 (🔍)
GCVE (CVE): GCVE-0-2010-3654
GCVE (VulDB): GCVE-100-4211
OVAL: 🔍
SecurityFocus: 44504 - Adobe Acrobat, Reader, and Flash CVE-2010-3654 Remote Code Execution Vulnerability
Secunia: 42031 - Google Chrome Flash Player Unspecified Code Execution Vulnerability, Extremely Critical
OSVDB: 68932 - Adobe Multiple Products Crafted SWF Movie Handling Overflow (2010-3654)
SecurityTracker: 1024659 - Adobe Flash Player Flaw Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 27955 - [APSA10-05, APSB10-26, APSB10-28] Adobe Flash Player 10.1.95.2 and Earlier and Acrobat 9.0-9.4 Remote Arbitrary Code Execution or DoS, Medium
Vupen: ADV-2010-2903
scip Labs: https://www.scip.ch/en/?labs.20161013
Misceláneo: 🔍
Véase también: 🔍
Artículo
Fecha de creación: 2010-11-19 01:00Actualizado: 2024-07-17 10:22
Cambios: 2010-11-19 01:00 (65), 2019-04-17 14:02 (42), 2021-03-18 13:46 (7), 2021-03-18 13:48 (1), 2024-06-20 11:32 (15), 2024-07-17 10:22 (4)
Completo: 🔍
Cache ID: 216:CBB:103
Sin comentarios aún. Idiomas: es + pt + en.
Por favor, inicie sesión para comentar.