| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 9.0 | $0-$5k | 0.00 |
Résumé
Une vulnérabilité classée critique a été trouvée dans Google Chrome 27.0.1453.94. La partie affectée est une fonction inconnue du composant SSL Socket Handler. La manipulation conduit à buffer overflow. Cette vulnérabilité est identifiée comme CVE-2013-2863. De plus, un exploit est disponible. Il est conseillé de procéder à la mise à niveau du composant concerné.
Détails
Une vulnérabilité a été trouvé dans Google Chrome 27.0.1453.94 (Web Browser) et classée très critique. Ceci affecte une fonction inconnue du composant SSL Socket Handler. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow.
La vulnerabilité a été publié en 04/06/2013 par Sebastien Marchand (bobbyholley) avec Chromium Development Community avec changelog entry (Website) (non défini). La notice d'information est disponible en téléchargement sur googlechromereleases.blogspot.com Le fabricant a coopéré. Cette vulnérabilité a été nommée CVE-2013-2863. Résulat difficile à exploiter. L'attaque peut être initialisée à distance. Aucune forme d'authentification est requise pour l'exploitation. Les details techniques sont inconnus mais une méthode d'exploitation public est connue.
Il est déclaré comme preuve de concept. Le scanner de vulnérabilités Nessus propose un module ID 66852 (Debian DSA-2706-1 : chromium-browser - several vulnerabilities), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.
Mettre à jour à la version 27.0.1453.110 élimine cette vulnérabilité. La mise à jour est disponible au téléchargment sur google.com. Le problème peut être atténué en remplaçant le produit par Mozilla Firefox, Microsoft Internet Explorer ou Opera comme alternative. La meilleure solution suggérée pour atténuer le problème est Mise à niveau. Une solution envisageable a été publiée immédiatement après la publication de la vulnérabilité.
La vulnérabilité est aussi documentée dans les base de données Tenable (66852), SecurityFocus (BID 60325†), OSVDB (93849†), Secunia (SA53580†) et Vulnerability Center (SBV-39850†). Be aware that VulDB is the high quality source for vulnerability data.
Produit
Taper
Fournisseur
Nom
Version
Licence
Site web
- Fournisseur: https://www.google.com/
- Produit: https://www.google.com/chrome/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 10.0VulDB Score méta-temporaire: 9.0
VulDB Note de base: 10.0
VulDB Note temporaire: 9.0
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploitation
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physique: Non
Local: Non
Remote: Oui
Disponibilité: 🔍
Accès: Public
Statut: Preuve de concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Nessus ID: 66852
Nessus Nom: Debian DSA-2706-1 : chromium-browser - several vulnerabilities
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
OpenVAS ID: 892706
OpenVAS Nom: Debian Security Advisory DSA 2706-1 (chromium-browser - several vulnerabilities
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍
Qualys ID: 🔍
Qualys Nom: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: Mise à niveauStatut: 🔍
Temps de réaction: 🔍
Heure 0 jour: 🔍
Temps d'exposition: 🔍
Mise à niveau: Chrome 27.0.1453.110
Alternative: Mozilla Firefox/Microsoft Internet Explorer/Opera
Chronologie
11/04/2013 🔍04/06/2013 🔍
04/06/2013 🔍
04/06/2013 🔍
04/06/2013 🔍
04/06/2013 🔍
05/06/2013 🔍
05/06/2013 🔍
03/07/2013 🔍
14/05/2021 🔍
Sources
Fournisseur: google.comProduit: google.com
Bulletin: googlechromereleases.blogspot.com
Chercheur: Sebastien Marchand (bobbyholley)
Organisation: Chromium Development Community
Statut: Non défini
Confirmation: 🔍
Coordonné: 🔍
CVE: CVE-2013-2863 (🔍)
GCVE (CVE): GCVE-0-2013-2863
GCVE (VulDB): GCVE-100-8951
OVAL: 🔍
SecurityFocus: 60325 - RETIRED: Google Chrome Prior to 27.0.1453.110 Multiple Security Vulnerabilities
Secunia: 53580 - Avant Browser Rendering Engines Multiple Vulnerabilities, Highly Critical
OSVDB: 93849
Vulnerability Center: 39850 - Google Chrome <27.0.1453.110 Remote DoS in SSL Socket Handling - CVE-2013-2863, Critical
Divers: 🔍
Voir aussi: 🔍
Entrée
Créé: 05/06/2013 11:28Mise à jour: 14/05/2021 10:01
Changements: 05/06/2013 11:28 (86), 01/05/2017 11:37 (5), 14/05/2021 10:01 (2)
Complet: 🔍
Committer:
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.