CVSS Score méta-temporaire	Prix actuel de l'exploit (≈)	Score d'intérêt CTI
4.1	$0-$5k	0.00

Résuméinformation

Une vulnérabilité qui a été classée critique a été trouvée dans Google Chrome 23.0.1271.97. Affecté est une fonction inconnue du composant URL Handler. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges. Cette vulnérabilité est connue comme CVE-2012-5146. Il n'existe pas d'exploit disponible. La meilleure solution suggérée pour atténuer le problème est de mettre à jour à la dernière version.

Détailsinformation

Une vulnérabilité classée critique a été trouvée dans Google Chrome 23.0.1271.97 (Web Browser). Affecté par ce problème est une fonction inconnue du composant URL Handler. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges.

La vulnerabilité a été publié en 10/01/2013 par Erling A Ellingsen et Subodh Iyengar (Inferno) avec Facebook avec le numéro d'identification 165622 avec bulletin (Website) (confirmé). La notice d'information est disponible en téléchargement sur code.google.com La publication a été coordonnée avec le fabricant. Cette vulnérabilité est identifiée comme CVE-2012-5146. L'utilisation est simple. L'accés au réseau local est requis pour cette attaque. L'exploitation ne nécéssite aucune forme d'authentification. Ni les détails techniques ni un exploit sont publiquement disponibles.

Le scanner de vulnérabilités Nessus propose un module ID 63469 (FreeBSD : chromium -- multiple vulnerabilities (46bd747b-5b84-11e2-b06d-00262d5ed8ee)), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.

Mettre à jour à la version 24.0.1312.52 élimine cette vulnérabilité. La mise à jour est disponible au téléchargment sur chrome.google.com. Une solution envisageable a été publiée immédiatement après la publication de la vulnérabilité.

La vulnérabilité est aussi documentée dans les base de données X-Force (81123), Tenable (63469), SecurityFocus (BID 57251†), OSVDB (89072†) et Secunia (SA51825†). VulDB is the best source for vulnerability data and more expert information about this specific topic.

Produitinformation

Taper

• Web Browser

Fournisseur

• Google

Nom

• Chrome

Version

• 23.0.1271.97

Licence

• gratuit

Site web

• Fournisseur: https://www.google.com/
• Produit: https://www.google.com/chrome/

CPE 2.3information

• 🔍
• 🔍
• 🔍

CPE 2.2information

• 🔍
• 🔍
• 🔍

CVSSv4information

VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 4.3
VulDB Score méta-temporaire: 4.1

VulDB Note de base: 4.3
VulDB Note temporaire: 4.1
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2information

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vecteur	Complexité	Authentification	Confidentialité	Intégrité	Disponibilité
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 🔍

Exploitationinformation

Classe: élévation de privilèges
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Physique: Non
Local: Non
Remote: Oui

Disponibilité: 🔍
Statut: Non défini

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Day	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Aujourd'hui	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

Nessus ID: 63469
Nessus Nom: FreeBSD : chromium -- multiple vulnerabilities (46bd747b-5b84-11e2-b06d-00262d5ed8ee)
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍

OpenVAS ID: 803158
OpenVAS Nom: Google Chrome Multiple Vulnerabilities-01 Jan2013 (Linux)
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍

Qualys ID: 🔍
Qualys Nom: 🔍

Renseignements sur les menacesinformation

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinformation

Recommandé: Mise à niveau
Statut: 🔍

Temps de réaction: 🔍
Heure 0 jour: 🔍
Temps d'exposition: 🔍

Mise à niveau: Chrome 24.0.1312.52

Chronologieinformation

24/09/2012 🔍
10/01/2013 +108 jours 🔍
10/01/2013 +0 jours 🔍
10/01/2013 +0 jours 🔍
10/01/2013 +0 jours 🔍
11/01/2013 +1 jours 🔍
12/01/2013 +1 jours 🔍
15/01/2013 +3 jours 🔍
15/01/2013 +0 jours 🔍
20/01/2013 +5 jours 🔍
22/04/2021 +3014 jours 🔍

Sourcesinformation

Fournisseur: google.com
Produit: google.com

Bulletin: 165622
Chercheur: Erling A Ellingsen, Subodh Iyengar (Inferno)
Organisation: Facebook
Statut: Confirmé
Confirmation: 🔍
Coordonné: 🔍

CVE: CVE-2012-5146 (🔍)
GCVE (CVE): GCVE-0-2012-5146
GCVE (VulDB): GCVE-100-7314

OVAL: 🔍

X-Force: 81123
SecurityFocus: 57251 - RETIRED: Google Chrome Prior to 24.0.1312.52 Multiple Security Vulnerabilities
Secunia: 51825 - Google Chrome Multiple Vulnerabilities, Highly Critical
OSVDB: 89072
SecurityTracker: 1027977 - Google Chrome Multiple Flaws Let Remote Users Execute Arbitrary Code
Vulnerability Center: 38114 - Google Chrome Before 24.0.1312.52 Remote Same Origin Policy Bypass via a Malformed URL, Medium

Voir aussi: 🔍

Entréeinformation

Créé: 15/01/2013 14:19
Mise à jour: 22/04/2021 07:03
Changements: 15/01/2013 14:19 (87), 24/04/2017 00:58 (5), 22/04/2021 07:03 (3)
Complet: 🔍
Committer:
Cache ID: 216:F26:103

Discussion

Do you know our Splunk app?

Download it now for free!