| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Résumé
Une vulnérabilité classée critique a été trouvée dans Google Chrome 7.x. L'élément concerné est une fonction inconnue du composant Flash Player. La manipulation conduit à buffer overflow. Cette vulnérabilité est identifiée comme CVE-2010-3654. Il est possible de lancer l'attaque à distance. De plus, un exploit est disponible. Il est conseillé de procéder à la mise à niveau du composant concerné.
Détails
Une vulnérabilité a été trouvé dans Google Chrome 7.x (Web Browser) et classée critique. Ceci affecte une fonction inconnue du composant Flash Player. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow.
La vulnerabilité a été publié en 28/10/2010 avec Google (Website) (confirmé). La notice d'information est disponible en téléchargement sur googlechromereleases.blogspot.com Le fabricant n'était pas impliqué dans la publication. Cette vulnérabilité a été nommée CVE-2010-3654. La vulnerabilité est très populaire, à cause de sa faible compléxité. L'attaque peut être initialisée à distance. Aucune forme d'authentification est requise pour l'exploitation. Les details techniques sont inconnus mais une méthode d'exploitation public est connue.
Après immédiatement un exploit a été rendu public. L'exploit est disponible au téléchargment sur saintcorporation.com. Il est déclaré comme attaqué. Le scanner de vulnérabilités Nessus propose un module ID 75420 (openSUSE Security Update : acroread (openSUSE-SU-2010:1030-1)), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.
Mettre à jour élimine cette vulnérabilité. La mise à jour est disponible au téléchargment sur chrome.google.com. En appliquant un correctif il est possible d'éliminer le problème. Le correctif est disponible au téléchargement sur googlechromereleases.blogspot.com. La meilleure solution suggérée pour atténuer le problème est Mise à niveau.
La vulnérabilité est aussi documentée dans les base de données Zero-Day.cz (87), Tenable (75420), SecurityFocus (BID 44504†), OSVDB (68932†) et Secunia (SA42031†). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Produit
Taper
Fournisseur
Nom
Version
Licence
Site web
- Fournisseur: https://www.google.com/
- Produit: https://www.google.com/chrome/
CPE 2.3
CPE 2.2
Vidéo
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 7.3VulDB Score méta-temporaire: 7.0
VulDB Note de base: 7.3
VulDB Note temporaire: 7.0
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploitation
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physique: Non
Local: Non
Remote: Oui
Disponibilité: 🔍
Accès: Public
Statut: Attaqué
Télécharger: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Nessus ID: 75420
Nessus Nom: openSUSE Security Update : acroread (openSUSE-SU-2010:1030-1)
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
Nessus Port: 🔍
OpenVAS ID: 68493
OpenVAS Nom: FreeBSD Ports: linux-flashplugin
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍
Saint ID: exploit_info/adobe_reader_flash_content_parsing
Saint Nom: Adobe Flash Player Flash Content Parsing Code Execution
Qualys ID: 🔍
Qualys Nom: 🔍
MetaSploit ID: adobe_flashplayer_button.rb
MetaSploit Nom: Adobe Flash Player Button Remote Code Execution
MetaSploit Fichier: 🔍
Zero-Day.cz: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: Mise à niveauStatut: 🔍
Heure 0 jour: 🔍
Délai d'exploitation: 🔍
Mise à niveau: chrome.google.com
Correctif: googlechromereleases.blogspot.com
Suricata ID: 2013282
Suricata Classe: 🔍
Suricata Message: 🔍
TippingPoint: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
Chronologie
28/09/2010 🔍28/10/2010 🔍
28/10/2010 🔍
28/10/2010 🔍
28/10/2010 🔍
29/10/2010 🔍
31/10/2010 🔍
19/11/2010 🔍
13/06/2014 🔍
17/07/2024 🔍
Sources
Fournisseur: google.comProduit: google.com
Bulletin: googlechromereleases.blogspot.com
Organisation: Google
Statut: Confirmé
Confirmation: 🔍
CVE: CVE-2010-3654 (🔍)
GCVE (CVE): GCVE-0-2010-3654
GCVE (VulDB): GCVE-100-4211
OVAL: 🔍
SecurityFocus: 44504 - Adobe Acrobat, Reader, and Flash CVE-2010-3654 Remote Code Execution Vulnerability
Secunia: 42031 - Google Chrome Flash Player Unspecified Code Execution Vulnerability, Extremely Critical
OSVDB: 68932 - Adobe Multiple Products Crafted SWF Movie Handling Overflow (2010-3654)
SecurityTracker: 1024659 - Adobe Flash Player Flaw Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 27955 - [APSA10-05, APSB10-26, APSB10-28] Adobe Flash Player 10.1.95.2 and Earlier and Acrobat 9.0-9.4 Remote Arbitrary Code Execution or DoS, Medium
Vupen: ADV-2010-2903
scip Labs: https://www.scip.ch/en/?labs.20161013
Divers: 🔍
Voir aussi: 🔍
Entrée
Créé: 19/11/2010 01:00Mise à jour: 17/07/2024 10:22
Changements: 19/11/2010 01:00 (65), 17/04/2019 14:02 (42), 18/03/2021 13:46 (7), 18/03/2021 13:48 (1), 20/06/2024 11:32 (15), 17/07/2024 10:22 (4)
Complet: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.