CVSS Score de méta-température | Exploit Prix Actuel (≈) | Score d'intérêt CTI |
---|---|---|
9.5 | $0-$5k | 0.00 |
Une vulnérabilité a été trouvé dans WebkitGTK+ (Web Browser) et classée très critique. Affecté est une fonction inconnue. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow.
La vulnerabilité a été publié en 16/12/2013 par Security Team avec Google Chrome Security Team avec le numéro d'identification HT6082 avec bulletin (Website) (confirmé). La notice d'information est disponible en téléchargement sur support.apple.com Cette vulnérabilité a été nommée CVE-2013-5197. Elle est difficilement utilisable. Il est possible de lancer l'attaque à distance. L'exploitation ne nécéssite aucune forme d'authentification. Les détails techniques sont inconnus et un exploit n'est pas disponible pour le public.
Le scanner de vulnérabilités Nessus propose un module ID 72962 (Apple TV < 6.1 Multiple Vulnerabilities), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.
Mettre à jour élimine cette vulnérabilité. Une solution envisageable a été publiée 3 mois après la publication de la vulnérabilité.
La vulnérabilité est aussi documentée dans les base de données X-Force (89786) et Tenable (72962).
Affecté
- WebKitGTK+
- Apple Safari 6.1/7.0
Produit
Taper
Nom
Licence
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 10.0VulDB Score de méta-température: 9.5
VulDB Note de base: 10.0
VulDB Note temporaire: 9.5
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
---|---|---|---|---|---|
ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploiting
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Localement: Non
Remote: Oui
Disponibilité: 🔍
Statut: Non défini
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
0-Day | ouvrir | ouvrir | ouvrir | ouvrir |
---|---|---|---|---|
Aujourd'hui | ouvrir | ouvrir | ouvrir | ouvrir |
Nessus ID: 72962
Nessus Nom: Apple TV < 6.1 Multiple Vulnerabilities
Nessus Document: 🔍
Nessus Risque: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
OpenVAS ID: 802925
OpenVAS Nom: Apple Safari Multiple Vulnerabilities Dec13 (Mac OS X)
OpenVAS Document: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Nom: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: UpgradeStatut: 🔍
Temps de réaction: 🔍
Heure 0 jour: 🔍
Temps d'exposition: 🔍
Chronologie
15/08/2013 🔍16/12/2013 🔍
16/12/2013 🔍
18/12/2013 🔍
18/12/2013 🔍
18/12/2013 🔍
10/03/2014 🔍
12/03/2014 🔍
17/03/2016 🔍
01/02/2019 🔍
Sources
Bulletin: HT6082Chercheur: Security Team
Organisation: Google Chrome Security Team
Statut: Confirmé
Confirmation: 🔍
CVE: CVE-2013-5197 (🔍)
IAVM: 🔍
X-Force: 89786
Vulnerability Center: 57364 - Apple Safari Before 6.1.1 and 7 before 7.0.1 Remote Code Execution and DoS Vulnerability on WebKit - CVE-2013-5197, Medium
SecurityFocus: 64358 - WebKit CVE-2013-5197 Unspecified Memory Corruption Vulnerability
OSVDB: 101092
Voir aussi: 🔍
Entrée
Établi: 18/12/2013 14:22Mise à jour: 01/02/2019 14:37
Changements: 18/12/2013 14:22 (80), 01/02/2019 14:37 (5)
Compléter: 🔍
Aucun commentaire pour l'instant. Langues: fr + en.
Veuillez vous connecter pour commenter.