Google Chrome तक 40.0.2214.85 Web Worker DeleteAndStartOver बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.7$5k-$25k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Google Chrome तक 40.0.2214.85 में खोजी गई है। प्रभावित है फ़ंक्शन ServiceWorkerContextWrapper::DeleteAndStartOver घटक Web Worker की। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। यह कमजोरी CVE-2015-1222 के नाम से सूचीबद्ध है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Google Chrome तक 40.0.2214.85 में खोजी गई है। प्रभावित है फ़ंक्शन ServiceWorkerContextWrapper::DeleteAndStartOver घटक Web Worker की। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-416 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 03/03/2015 द्वारा NSFocus Security Team (Cloudfuzzer) के साथ NSFOCUS Security Team के रूप में Stable Channel Update, March 2015 के रूप में Release Notes (वेबसाइट). एडवाइजरी डाउनलोड के लिए googlechromereleases.blogspot.com पर साझा की गई है।

यह कमजोरी CVE-2015-1222 के नाम से सूचीबद्ध है। CVE आवंटन 21/01/2015 को हुआ था. तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $5k-$25k है।

0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $100k और अधिक थी. Nessus द्वारा 81618 आईडी वाला एक प्लगइन दिया गया है। इसे FreeBSD Local Security Checks फैमिली के अंतर्गत रखा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 196022 प्लगइन से कर सकता है (Ubuntu Security Notification for Oxide-qt Vulnerabilities (USN-2521-1)).

41.0.2272.76 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। अपडेट किया गया संस्करण chrome.google.com से डाउनलोड के लिए तैयार है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

इसके अतिरिक्त, TippingPoint और फ़िल्टर 19247 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 72901), X-Force (101402), Vulnerability Center (SBV-48871) , Tenable (81618).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 8.7

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 8.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-416 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 81618
Nessus नाम: FreeBSD : chromium -- multiple vulnerabilities (8505e013-c2b3-11e4-875d-000c6e25e3e9)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 803313
OpenVAS नाम: Google Chrome Multiple Vulnerabilities-01 Mar15 (Windows)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Chrome 41.0.2272.76
TippingPoint: 🔍

समयरेखाजानकारी

21/01/2015 🔍
03/03/2015 +41 दिन 🔍
03/03/2015 +0 दिन 🔍
03/03/2015 +0 दिन 🔍
03/03/2015 +0 दिन 🔍
04/03/2015 +1 दिन 🔍
08/03/2015 +4 दिन 🔍
10/03/2015 +2 दिन 🔍
12/04/2022 +2590 दिन 🔍

स्रोतजानकारी

विक्रेता: google.com
उत्पाद: google.com

सलाह: Stable Channel Update, March 2015
शोधकर्ता: NSFocus Security Team (Cloudfuzzer)
संगठन: NSFOCUS Security Team
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2015-1222 (🔍)
GCVE (CVE): GCVE-0-2015-1222
GCVE (VulDB): GCVE-100-73916
X-Force: 101402 - Google Chrome service workers code execution
SecurityFocus: 72901 - Google Chrome Prior to 41.0.2272.76 Multiple Security Vulnerabilities
Vulnerability Center: 48871 - Google Chrome <41.0.2272.76 Remote DoS or Other Impact due to Use-After-Free in Service Workers - CVE-2015-1222, High

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 10/03/2015 10:10 AM
अद्यतनित: 12/04/2022 03:34 PM
परिवर्तन: 10/03/2015 10:10 AM (71), 21/06/2017 11:08 AM (12), 12/04/2022 03:29 PM (2), 12/04/2022 03:34 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!