Google Chrome तक 31.0.1650.33 jdmarker.c get_dht सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.1	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Google Chrome तक 31.0.1650.33 में पाई गई है। प्रभावित तत्त्व है get_dht नामक कार्य jdmarker.c फ़ाइल में मौजूद है। यह हेरफेर सूचना का प्रकटीकरण उत्पन्न करता है। यह कमजोरी CVE-2013-6630 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट उपलब्ध नहीं है.

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Google Chrome तक 31.0.1650.33 में पाई गई है। प्रभावित तत्त्व है get_dht नामक कार्य jdmarker.c फ़ाइल में मौजूद है। यह हेरफेर सूचना का प्रकटीकरण उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-189 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 18/11/2013 द्वारा Michal Zalewski के साथ Google के रूप में 299835 (वेबसाइट). यह सलाह code.google.com पर डाउनलोड के लिए साझा की गई है।

यह कमजोरी CVE-2013-6630 के नाम से सूचीबद्ध है। CVE असाइनमेंट 05/11/2013 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $25k-$100k थी. वल्नरेबिलिटी स्कैनर Nessus ID 71579 वाला एक प्लगइन प्रदान करता है (Amazon Linux AMI : libjpeg-turbo (ALAS-2013-267)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Amazon Linux Local Security Checks परिवार में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 350477 प्लगइन से कर सकता है (Amazon Linux Security Advisory for libjpeg-turbo: ALAS-2013-267).

अपडेट किया गया संस्करण chrome.google.com पर डाउनलोड के लिए उपलब्ध है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 63679), Secunia (SA56175), Vulnerability Center (SBV-45954) , Tenable (71579).

उत्पादजानकारी

प्रकार

• Web Browser

विक्रेता

• Google

नाम

• Chrome

संस्करण

• 31.0.1650.0
• 31.0.1650.1
• 31.0.1650.2
• 31.0.1650.3
• 31.0.1650.4
• 31.0.1650.5
• 31.0.1650.6
• 31.0.1650.7
• 31.0.1650.8
• 31.0.1650.9
• 31.0.1650.10
• 31.0.1650.11
• 31.0.1650.12
• 31.0.1650.13
• 31.0.1650.14
• 31.0.1650.15
• 31.0.1650.16
• 31.0.1650.17
• 31.0.1650.18
• 31.0.1650.19
• 31.0.1650.20
• 31.0.1650.21
• 31.0.1650.22
• 31.0.1650.23
• 31.0.1650.24
• 31.0.1650.25
• 31.0.1650.26
• 31.0.1650.27
• 31.0.1650.28
• 31.0.1650.29
• 31.0.1650.30
• 31.0.1650.31
• 31.0.1650.32
• 31.0.1650.33

लाइसेंस

• नि:शुल्क

वेबसाइट

• विक्रेता: https://www.google.com/
• उत्पाद: https://www.google.com/chrome/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.1

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 71579
Nessus नाम: Amazon Linux AMI : libjpeg-turbo (ALAS-2013-267)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 892799
OpenVAS नाम: Debian Security Advisory DSA 2799-1 (chromium-browser - several vulnerabilities
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: chrome.google.com
पैच: 32cab49bd4cb1ce069a435fd75f9439c34ddc6f8

समयरेखाजानकारी

05/11/2013 🔍
12/11/2013 +7 दिन 🔍
18/11/2013 +6 दिन 🔍
18/11/2013 +0 दिन 🔍
10/12/2013 +22 दिन 🔍
20/12/2013 +10 दिन 🔍
27/08/2014 +250 दिन 🔍
24/03/2015 +209 दिन 🔍
10/01/2022 +2484 दिन 🔍

स्रोतजानकारी

विक्रेता: google.com
उत्पाद: google.com

सलाह: 299835
शोधकर्ता: Michal Zalewski
संगठन: Google
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2013-6630 (🔍)
GCVE (CVE): GCVE-0-2013-6630
GCVE (VulDB): GCVE-100-65495

OVAL: 🔍
IAVM: 🔍

SecurityFocus: 63679 - libjpeg-turbo CVE-2013-6630 Memory Corruption Vulnerability
Secunia: 56175 - Ubuntu update for libjpeg and libjpeg-turbo, Less Critical
SecurityTracker: 1029470
Vulnerability Center: 45954 - Google Chrome Before 31.0.1650.48 Remote Information Leakage Vulnerability in Libjpeg-turbo - CVE-2013-6630, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 24/03/2015 03:54 PM
अद्यतनित: 10/01/2022 02:43 PM
परिवर्तन: 24/03/2015 03:54 PM (74), 05/06/2017 10:40 AM (9), 10/01/2022 02:40 PM (5), 10/01/2022 02:43 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!