Google Chrome 24.0.1312.71 PPAPI Message ppb_graphics_3d_proxy.cc OnMsgCreate 3d Context negazione del servizio

CVSS Punteggio meta temporaneoPrezzo attuale dell'exploit (≈)Punteggio di interesse CTI
7.2$0-$5k0.00

Riassuntoinformazioni

Una vulnerabilità di livello problematico è stata rilevata in Google Chrome 24.0.1312.71. Riguarda la funzione PPB_Graphics3D_Proxy::OnMsgCreate del file ppapi/proxy/ppb_graphics_3d_proxy.cc del componente PPAPI Message Handler. La manipolazione come parte di 3d Context se causa una vulnerabilità di classe negazione del servizio. Questo punto di criticità è identificato come CVE-2013-0892. Nessun exploit disponibile. Si suggerisce di aggiornare il componente vulnerabile.

Dettagliinformazioni

In Google Chrome 24.0.1312.71 (Web Browser) è stata rilevato un punto critico di livello critico. É interessato la funzione PPB_Graphics3D_Proxy::OnMsgCreate del file ppapi/proxy/ppb_graphics_3d_proxy.cc del componente PPAPI Message Handler. Per causa della manipolazione come parte di 3d Context conseguenza di una vulerabilità di classe negazione del servizio. Questo si osserva su la disponibilità.

La vulnerabilità è stata pubblicata in data 21/02/2013 da Chris Evans da Google Chrome Security Team con identificazione Issue 165747 con un bug report (Website) (confermato). L'advisory è scaricabile da code.google.com. CVE-2013-0892 è identificato come punto debole. Lo sfruttamento è riconosciuto come facile. L'attacco può essere lanciato da remoto. Nessuna autentificazione è richiesta per l'uso. Su punti deboli sono disponibli dettagli tecnici tuttavia senza metodo d'utilizzo.

Un plugin è disponibile per lo scanner Nessus, numero ID 64859 (FreeBSD : chromium -- multiple vulnerabilities (dfd92cb2-7d48-11e2-ad48-00262d5ed8ee)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento alla versione 25.0.1364.97 elimina questa vulnerabilità. L'aggiornamento è scaricabile da chrome.google.com. Applicando la patch ppb_graphics_3d_proxy.cc Revision 172474 è possibile eliminare il problema. Il bugfix è scaricabile da code.google.com. Il miglior modo suggerito per attenuare il problema è Aggiornamento. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità. La vulnerabilità sarà affrontata con le seguenti righe di codice:

@@ -328,6 +328,9 @@
   attribs.push_back(PP_GRAPHICS3DATTRIB_NONE);
 
   HostResource result;
+  attribs.clear();
+  attribs.push_back(1000);
+  attribs.push_back(PP_GRAPHICS3DATTRIB_NONE);
   dispatcher->Send(new PpapiHostMsg_PPBGraphics3D_Create(
       API_ID_PPB_GRAPHICS_3D, instance, share_host, attribs, &result));
   if (result.is_null())

La vulnerabilità è documentata anche nel database Tenable (64859), OSVDB (101165†) e Secunia (SA52320†). Be aware that VulDB is the high quality source for vulnerability data.

Prodottoinformazioni

Genere

Fornitore

Nome

Versione

Licenza

Sito web

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 7.5
VulDB Punteggio meta temporaneo: 7.2

VulDB Punteggio di base: 7.5
VulDB Punteggio temporaneo: 7.2
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Negazione del servizio
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Stato: Non definito

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-DaySbloccareSbloccareSbloccareSbloccare
OggiSbloccareSbloccareSbloccareSbloccare

Nessus ID: 64859
Nessus Nome: FreeBSD : chromium -- multiple vulnerabilities (dfd92cb2-7d48-11e2-ad48-00262d5ed8ee)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍

OpenVAS ID: 803314
OpenVAS Nome: Google Chrome Multiple Vulnerabilities-01 March 2013 (Linux)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍

Aggiornamento: Chrome 25.0.1364.97
Patch: ppb_graphics_3d_proxy.cc Revision 172474

Sequenza temporaleinformazioni

07/01/2013 🔍
21/02/2013 +45 giorni 🔍
21/02/2013 +0 giorni 🔍
22/02/2013 +1 giorni 🔍
23/02/2013 +1 giorni 🔍
24/02/2013 +1 giorni 🔍
20/12/2013 +299 giorni 🔍
17/05/2018 +1609 giorni 🔍

Fontiinformazioni

Fornitore: google.com
Prodotto: google.com

Avis: Issue 165747
Ricercatore: Chris Evans
Organizzazione: Google Chrome Security Team
Stato: Confermato
Conferma: 🔍

CVE: CVE-2013-0892 (🔍)
GCVE (CVE): GCVE-0-2013-0892
GCVE (VulDB): GCVE-100-11543

OVAL: 🔍

Secunia: 52320 - Google Chrome Multiple Vulnerabilities, Highly Critical
OSVDB: 101165

Varie: 🔍
Vedi anche: 🔍

Voceinformazioni

Data di creazione: 20/12/2013 09:30
Aggiornato: 17/05/2018 08:32
Cambiamenti: 20/12/2013 09:30 (81), 17/05/2018 08:32 (6)
Completa: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Discussione

Ancora nessun commento. Lingue: it + ro + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Want to know what is going to be exploited?

We predict KEV entries!