Google Chrome 迄 2.0.172 HTTP Response メモリ破損

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.4	$0-$5k	0.00

要約情報

このたび、Google Chromeにおいて、重大に分類される脆弱性が見つかりました。 影響を受けるのは 不明な関数 コンポーネントHTTP Response Handlerのです。 操作結果として メモリ破損につながります。 この脆弱性はCVE-2009-2121という名称で流通しています。 該当するコンポーネントのアップグレードを推奨します。

詳細情報

このたび、Google Chromeにおいて、重大に分類される脆弱性が見つかりました。 影響を受けるのは 不明な関数 コンポーネントHTTP Response Handlerのです。 操作結果として メモリ破損につながります。 CWEによる問題の宣言は、CWE-119 につながります。 この弱点は 2009年06月23日に発表されました 、Googleと共に （ウェブサイト）。 アドバイザリはgooglechromereleases.blogspot.comでダウンロードできます。

この脆弱性はCVE-2009-2121という名称で流通しています。 CVEが2009年06月19日に割り当てられました。 テクニカルな情報はありません。 この脆弱性の人気度は平均以上です。 現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。

概念実証 に指定されています。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$25k-$100kでした。 脆弱性スキャナーNessusは、IDが39492のプラグインを提供します。 これは Windows ファミリーに属しています。 このプラグインはlの種類のコンテキストで稼働しています。 商用脆弱性スキャナーQualysではプラグイン【 116512 (Google Chrome HTTP Response Buffer Overflow Vulnerability) 】を使用してこの問題をテストできます。

更新版はchrome.google.comからダウンロードできます。 修正パッチはgooglechromereleases.blogspot.comからダウンロード可能です。 該当するコンポーネントのアップグレードを推奨します。 脆弱性の公開後、前 経過してから対策が公開されました。

他の脆弱性データベースにも記載されている脆弱性です: SecurityFocus (BID 35462), X-Force (51307), Secunia (SA35548), SecurityTracker (ID 1022429) , Tenable (39492).

製品情報

タイプ

• Web Browser

ベンダー

• Google

名前

• Chrome

バージョン

• 0.2.149.29
• 0.2.149.30
• 0.2.152.1
• 0.2.153.1
• 0.3.154.0
• 0.3.154.3
• 0.4.154.18
• 0.4.154.22
• 0.4.154.31
• 0.4.154.33
• 1.0.154.36
• 1.0.154.39
• 1.0.154.42
• 1.0.154.43
• 1.0.154.46
• 1.0.154.52
• 1.0.154.53
• 1.0.154.59
• 2.0.156.1
• 2.0.157.0
• 2.0.157.2
• 2.0.158.0
• 2.0.159.0
• 2.0.172

ライセンス

• 無償

ウェブサイト

• ベンダー: https://www.google.com/
• 製品: https://www.google.com/chrome/

CPE 2.3情報

• 🔍
• 🔍
• 🔍

CPE 2.2情報

• 🔍
• 🔍
• 🔍

CVSSv4情報

VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 7.3
VulDB 一時的なメタスコア: 6.4

VulDB ベーススコア: 7.3
VulDB 一時的なスコア: 6.4
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv2情報

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

ベクトル	複雑さ	認証	機密性	完全性	可用性
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除

VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 🔍

悪用情報

クラス: メモリ破損
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

物理的: いいえ
ローカル: いいえ
リモート: はい

可用性: 🔍
ステータス: 概念実証

EPSS Score: 🔍
EPSS Percentile: 🔍

価格予測: 🔍
現在の価格評価: 🔍

0-Day	解除	解除	解除	解除
本日	解除	解除	解除	解除

Nessus ID: 39492
Nessus 名前: Google Chrome < 2.0.172.33 Multiple Vulnerabilities
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
Nessus Context: 🔍

OpenVAS ID: 900380
OpenVAS 名前: Google Chrome Web Script Execution Vulnerabilites - Jun09
OpenVAS ファイル: 🔍
OpenVAS ファミリー: 🔍

Qualys ID: 🔍
Qualys 名前: 🔍

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: アップグレード
ステータス: 🔍

0day日時: 🔍

アップグレード: chrome.google.com
パッチ: googlechromereleases.blogspot.com

タイムライン情報

2009年06月19日 🔍
2009年06月22日 +3 日 🔍
2009年06月22日 +0 日 🔍
2009年06月23日 +1 日 🔍
2009年06月23日 +0 日 🔍
2009年06月23日 +0 日 🔍
2009年06月23日 +0 日 🔍
2009年06月23日 +0 日 🔍
2009年06月23日 +0 日 🔍
2009年07月17日 +23 日 🔍
2025年04月06日 +5742 日 🔍

ソース情報

ベンダー: google.com
製品: google.com

勧告: googlechromereleases.blogspot.com
組織: Google
ステータス: 確認済み
確認: 🔍

CVE: CVE-2009-2121 (🔍)
GCVE (CVE): GCVE-0-2009-2121
GCVE (VulDB): GCVE-100-3992
X-Force: 51307 - Google Chrome HTTP response buffer overflow, High Risk
SecurityFocus: 35462 - Google Chrome HTTP Response Handling Remote Code Execution Vulnerability
Secunia: 35548 - Google Chrome HTTP Response Buffer Overflow Vulnerability, Highly Critical
OSVDB: 55278 - Google Chrome Unspecified HTTP Response Handling Overflow
SecurityTracker: 1022429 - Google Chrome Buffer Overflow in Processing HTTP Responses Lets Remote Users Execute Arbitrary Code
Vupen: ADV-2009-1656

関連情報: 🔍

エントリ情報

作成済み: 2009年07月17日 18:07
更新済み: 2025年04月06日 15:42
変更: 2009年07月17日 18:07 (80), 2016年09月28日 09:25 (7), 2021年03月17日 10:52 (8), 2021年03月17日 10:57 (1), 2025年04月06日 15:42 (16)
完了: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

討論

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!