Google Chrome 34.0.1847.115 Forms renderer_webcolorchooser_impl.h सेवा अस्वीकार
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 6.4 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Google Chrome 34.0.1847.115 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य content/renderer/renderer_webcolorchooser_impl.h फ़ाइल में मौजूद है और Forms Handler घटक से संबंधित है। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। यह कमजोरी CVE-2014-1727 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
विवरण
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Google Chrome 34.0.1847.115 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य content/renderer/renderer_webcolorchooser_impl.h फ़ाइल में मौजूद है और Forms Handler घटक से संबंधित है। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-399 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 08/04/2014 द्वारा Christian Holler (Cloudfuzzer) के साथ Google के रूप में Stable Channel Update के रूप में Release Notes (वेबसाइट). यह सलाह googlechromereleases.blogspot.dk पर डाउनलोड के लिए साझा की गई है।
यह कमजोरी CVE-2014-1727 के नाम से सूचीबद्ध है। CVE असाइनमेंट 29/01/2014 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।
0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $25k-$100k थी. वल्नरेबिलिटी स्कैनर Nessus ID 73431 वाला एक प्लगइन प्रदान करता है (FreeBSD : chromium -- multiple vulnerabilities (963413a5-bf50-11e3-a2d6-00262d5ed8ee)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे FreeBSD Local Security Checks परिवार में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 166973 प्लगइन से कर सकता है (OpenSuSE Security Update for chromium (openSUSE-SU-2014:0601-1)).
34.0.1847.116 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। अपडेट किया गया संस्करण chrome.google.com पर डाउनलोड के लिए उपलब्ध है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 66704), X-Force (92374), Secunia (SA57506), Vulnerability Center (SBV-43973) , Tenable (73431).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.google.com/
- उत्पाद: https://www.google.com/chrome/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 7.3VulDB मेटा अस्थायी स्कोर: 6.4
VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: सेवा अस्वीकारCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: असिद्ध
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 73431
Nessus नाम: FreeBSD : chromium -- multiple vulnerabilities (963413a5-bf50-11e3-a2d6-00262d5ed8ee)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
OpenVAS ID: 803358
OpenVAS नाम: Google Chrome Multiple Vulnerabilities - 01 Apr14 (Windows)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
अपग्रेड: Chrome 34.0.1847.116
समयरेखा
29/01/2014 🔍08/04/2014 🔍
08/04/2014 🔍
08/04/2014 🔍
08/04/2014 🔍
08/04/2014 🔍
09/04/2014 🔍
09/04/2014 🔍
16/04/2014 🔍
10/05/2026 🔍
स्रोत
विक्रेता: google.comउत्पाद: google.com
सलाह: Stable Channel Update
शोधकर्ता: Christian Holler (Cloudfuzzer)
संगठन: Google
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2014-1727 (🔍)
GCVE (CVE): GCVE-0-2014-1727
GCVE (VulDB): GCVE-100-12995
OVAL: 🔍
IAVM: 🔍
X-Force: 92374 - Google Chrome forms code execution, Medium Risk
SecurityFocus: 66704 - Google Chrome Prior to 34.0.1847.116 Multiple Security Vulnerabilities
Secunia: 57506 - Google Chrome Multiple Vulnerabilities, Highly Critical
Vulnerability Center: 43973 - Google Chrome Before 34.0.1847.116 Remote Use-After-Free Vulnerability in Forms, Medium
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 16/04/2014 12:53 PMअद्यतनित: 10/05/2026 04:15 AM
परिवर्तन: 16/04/2014 12:53 PM (87), 24/05/2017 04:10 PM (5), 17/06/2021 11:52 AM (3), 10/05/2026 04:15 AM (15)
पूर्ण: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें