Google Chrome Render Engine RenderQuote.cpp RenderQuote::updateText buffer overflow
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
Riassunto
In Google Chrome stata rilevata una vulnerabilità di livello critico. Da questa vulnerabilità è interessato la funzione RenderQuote::updateText del file rendering/RenderQuote.cpp del componente Render Engine. L’alterazione causa buffer overflow.
L'attacco può avvenire nella rete. Inoltre, è presente un exploit disponibile.
Il miglior modo suggerito per attenuare il problema è applicare le correzioni al componente problematico.
Dettagli
Un punto di criticita di livello critico è stato rilevato in Google Chrome (Web Browser). Interessato da questa vulnerabilità è la funzione RenderQuote::updateText del file rendering/RenderQuote.cpp del componente Render Engine. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe buffer overflow. Questo ha effetti su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 28/05/2013 con identificazione 244056 con un bug report (Website) (confermato). L'advisory è scaricabile da code.google.com. L'attacco può essere lanciato dalla rete. Per l'uso non è richiesta un'autentificazione. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
L'exploit è scaricabile da cluster-fuzz.appspot.com. È stato dichiarato come prova di concetto.
L'aggiornamento elimina questa vulnerabilità. L'aggiornamento è scaricabile da chrome.google.com. Applicando a patch è possibile eliminare il problema. Il problema può essere attenuato rimpiazzando il componente con Mozilla Firefox, Microsoft Internet Explorer o Opera come alternativa. Il miglior modo suggerito per attenuare il problema è applicare le correzioni al componente problematico. Una possibile soluzione è stata pubblicata prima e non solo dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nei database OSVDB (93966†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Prodotto
Genere
Fornitore
Nome
Licenza
Sito web
- Fornitore: https://www.google.com/
- Prodotto: https://www.google.com/chrome/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio meta temporaneo: 6.6
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 6.6
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-122 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Scaricare: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: chrome.google.com
Alternativa: Mozilla Firefox/Microsoft Internet Explorer/Opera
Sequenza temporale
15/05/2012 🔍28/05/2013 🔍
07/06/2013 🔍
21/07/2019 🔍
Fonti
Fornitore: google.comProdotto: google.com
Avis: 244056
Stato: Confermato
GCVE (VulDB): GCVE-100-8989
OSVDB: 93966
scip Labs: https://www.scip.ch/en/?labs.20161013
Varie: 🔍
Vedi anche: 🔍
Voce
Data di creazione: 07/06/2013 10:35Aggiornato: 21/07/2019 18:37
Cambiamenti: 07/06/2013 10:35 (52), 21/07/2019 18:37 (2)
Completa: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.