Google Chrome 34.0.1847.130/34.0.1847.131 Speech Recognition सेवा अस्वीकार
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 6.4 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Google Chrome 34.0.1847.130/34.0.1847.131 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Speech Recognition की। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। यह भेद्यता CVE-2014-1732 के रूप में जानी जाती है। कोई शोषण मौजूद नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
विवरण
एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Google Chrome 34.0.1847.130/34.0.1847.131 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Speech Recognition की। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-399 मिलता है। इस कमजोरी को प्रकाशित किया गया था 24/04/2014 द्वारा Khalil Zhani के साथ Google के रूप में Stable Channel Update, March 2014 के रूप में Release Notes (Blog). सलाह googlechromereleases.blogspot.com पर डाउनलोड हेतु साझा की गई है।
यह भेद्यता CVE-2014-1732 के रूप में जानी जाती है। CVE आवंटन 29/01/2014 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
0-डे के लिए अनुमानित भूमिगत कीमत लगभग $25k-$100k थी. Nessus वल्नरेबिलिटी स्कैनर 73856 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Debian Local Security Checks परिवार को सौंपा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 166990 प्लगइन से कर सकता है (OpenSuSE Security Update for Chromium (openSUSE-SU-2014:0668-1)).
34.0.1847.131 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। अपडेट किया गया संस्करण chrome.google.com से डाउनलोड के लिए तैयार है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 67082), X-Force (92734), Secunia (SA58301), Vulnerability Center (SBV-44260) , Tenable (73856).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.google.com/
- उत्पाद: https://www.google.com/chrome/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 7.3VulDB मेटा अस्थायी स्कोर: 6.4
VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: सेवा अस्वीकारCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: असिद्ध
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 73856
Nessus नाम: Debian DSA-2920-1 : chromium-browser - security update
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
OpenVAS ID: 702920
OpenVAS नाम: Debian Security Advisory DSA 2920-1 (chromium-browser - security update
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
अपग्रेड: Chrome 34.0.1847.131
समयरेखा
29/01/2014 🔍24/04/2014 🔍
24/04/2014 🔍
24/04/2014 🔍
24/04/2014 🔍
26/04/2014 🔍
27/04/2014 🔍
28/04/2014 🔍
28/04/2014 🔍
12/05/2026 🔍
स्रोत
विक्रेता: google.comउत्पाद: google.com
सलाह: Stable Channel Update, March 2014
शोधकर्ता: Khalil Zhani
संगठन: Google
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2014-1732 (🔍)
GCVE (CVE): GCVE-0-2014-1732
GCVE (VulDB): GCVE-100-13081
OVAL: 🔍
IAVM: 🔍
X-Force: 92734 - Google Chrome Speech Recognition code execution, Medium Risk
SecurityFocus: 67082 - Google Chrome Multiple Security Vulnerabilities
Secunia: 58301 - Google Chrome Multiple Vulnerabilities, Highly Critical
Vulnerability Center: 44260 - Google Chrome <34.0.1847.131, 34.0.1847.132 Remote DoS or Other Impact due to Use-After-Free in Speech Recognition, High
विविध: 🔍
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 28/04/2014 02:57 PMअद्यतनित: 12/05/2026 01:43 AM
परिवर्तन: 28/04/2014 02:57 PM (90), 26/05/2017 03:56 AM (4), 17/06/2021 06:32 PM (3), 12/05/2026 01:43 AM (15)
पूर्ण: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें