Google Chrome jusqu’à 18.0.1025.162 Sandbox IPC déni de service
| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 8.5 | $0-$5k | 0.00 |
Résumé
On a identifié une vulnérabilité de type problématique dans Google Chrome jusqu’à 18.0.1025.162. L'élément concerné est une fonction inconnue du composant Sandbox IPC. L’utilisation aboutit à déni de service. Cette vulnérabilité porte l’identifiant CVE-2011-3079. Une attaque à distance est possible. Par ailleurs, un exploit est disponible. Il est suggéré de mettre à jour le composant affecté.
Détails
Une vulnérabilité qui a été classée critique a été trouvée dans Google Chrome jusqu’à 18.0.1025.162 (Web Browser). Affecté par ce problème est une fonction inconnue du composant Sandbox IPC. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe déni de service.
Le bug a été découvert sur 30/04/2012. La vulnerabilité a été publié en 30/04/2012 par Willem Pinckaers (PinkiePie aka PwniePie) avec le numéro d'identification 117627 avec knowledge base article (Website) (confirmé). La notice d'information est disponible en téléchargement sur code.google.com La publication s'est déroulée en coordination avec le fabricant. Cette vulnérabilité est connue comme CVE-2011-3079. Elle est facilement utilisable. Il est possible d'initialiser l'attaque à distance. L'exploitation ne nécéssite aucune forme d'authentification. Les details techniques sont inconnus mais une méthode d'exploitation privé est connue.
Le scanner de vulnérabilités Nessus propose un module ID 83800 (openSUSE Security Update : MozillaThunderbird (openSUSE-2015-374)), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.
Mettre à jour à la version 18.0.1025.168 élimine cette vulnérabilité. La mise à jour est disponible au téléchargment sur chrome.google.com. Une solution envisageable a été publiée immédiatement après la publication de la vulnérabilité.
La vulnérabilité est aussi documentée dans les base de données Tenable (83800), SecurityFocus (BID 53309†), OSVDB (81645†), Secunia (SA48992†) et SecurityTracker (ID 1027001†). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Produit
Taper
Fournisseur
Nom
Version
Licence
Site web
- Fournisseur: https://www.google.com/
- Produit: https://www.google.com/chrome/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 9.8VulDB Score méta-temporaire: 8.5
VulDB Note de base: 9.8
VulDB Note temporaire: 8.5
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploitation
Classe: Déni de serviceCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Physique: Non
Local: Non
Remote: Oui
Disponibilité: 🔍
Accès: Privé
Statut: Preuve de concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Nessus ID: 83800
Nessus Nom: openSUSE Security Update : MozillaThunderbird (openSUSE-2015-374)
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 71386
OpenVAS Nom: FreeBSD Ports: chromium
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍
Qualys ID: 🔍
Qualys Nom: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: Mise à niveauStatut: 🔍
Temps de réaction: 🔍
Heure 0 jour: 🔍
Temps d'exposition: 🔍
Mise à niveau: Chrome 18.0.1025.168
Chronologie
09/08/2011 🔍30/04/2012 🔍
30/04/2012 🔍
30/04/2012 🔍
30/04/2012 🔍
01/05/2012 🔍
01/05/2012 🔍
02/05/2012 🔍
05/05/2012 🔍
07/05/2012 🔍
26/05/2015 🔍
25/11/2025 🔍
Sources
Fournisseur: google.comProduit: google.com
Bulletin: 117627
Chercheur: Willem Pinckaers (PinkiePie aka PwniePie)
Statut: Confirmé
Confirmation: 🔍
Coordonné: 🔍
CVE: CVE-2011-3079 (🔍)
GCVE (CVE): GCVE-0-2011-3079
GCVE (VulDB): GCVE-100-5338
OVAL: 🔍
X-Force: 75271
SecurityFocus: 53309 - Google Chrome Prior to 18.0.1025.168 Multiple Security Vulnerabilities
Secunia: 48992 - Google Chrome Multiple Vulnerabilities, Highly Critical
OSVDB: 81645
SecurityTracker: 1027001
scip Labs: https://www.scip.ch/en/?labs.20161013
Voir aussi: 🔍
Entrée
Créé: 07/05/2012 12:52Mise à jour: 25/11/2025 19:00
Changements: 07/05/2012 12:52 (90), 02/05/2019 07:07 (1), 24/03/2021 10:52 (3), 25/11/2025 19:00 (17)
Complet: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.