CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
6.6	$5k-$25k	0.00

Sumárioinformação

Foi detectada uma vulnerabilidade classificada como problemático em Google Chrome até 19.0.1084.51 no Linux. A função afetada é desconhecida. A manipulação resulta em Excesso de tampão. Esta vulnerabilidade está registrada como CVE-2011-3109. Além do mais, um exploit está disponível. É recomendado que o componente afetado seja atualizado.

Detalhesinformação

Foi detectada uma vulnerabilidade classificada como problemático em Google Chrome até 19.0.1084.51 no Linux. A função afetada é desconhecida. A manipulação resulta em Excesso de tampão. A definição de CWE para a vulnerabilidade é CWE-119. Esta vulnerabilidade foi publicada 23/05/2012 por Micha Bartholomé (efbiaiinzinz) com Chromium Development Community como 126296 como Knowledge Base Article (Site). O boletim está compartilhado para download em code.google.com. A liberação pública foi coordenada com o fornecedor.

Esta vulnerabilidade está registrada como CVE-2011-3109. O CVE foi atribuído em 09/08/2011. Detalhes técnicos não estão disponíveis. Esta vulnerabilidade tem popularidade abaixo da média. Além do mais, um exploit está disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $5k-$25k agora.

Encontra-se declarado como prova de conceito. Esperamos que o dia 0 tenha valido aproximadamente $25k-$100k. O plugin de ID 59628 é fornecido pelo scanner de vulnerabilidades Nessus. Foi atribuído à família Gentoo Local Security Checks. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 120235 (Google Chrome prior to 19.0.1084.52 Multiple Vulnerabilities).

Fazer upgrade para a versão 19.0.1084.52 pode mitigar este problema. A versão atualizada está disponível para download em chrome.google.com. É recomendado que o componente afetado seja atualizado.

Esta vulnerabilidade também foi registrada em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 53679), X-Force (75847), Secunia (SA49277), SecurityTracker (ID 1027098) e Vulnerability Center (SBV-35165).

Produtoinformação

Tipo

• Web Browser

Fabricante

• Google

Nome

• Chrome

Versão

• 19.0.1084.0
• 19.0.1084.1
• 19.0.1084.2
• 19.0.1084.3
• 19.0.1084.4
• 19.0.1084.5
• 19.0.1084.6
• 19.0.1084.7
• 19.0.1084.8
• 19.0.1084.9
• 19.0.1084.10
• 19.0.1084.11
• 19.0.1084.12
• 19.0.1084.13
• 19.0.1084.14
• 19.0.1084.15
• 19.0.1084.16
• 19.0.1084.17
• 19.0.1084.18
• 19.0.1084.19
• 19.0.1084.20
• 19.0.1084.21
• 19.0.1084.22
• 19.0.1084.23
• 19.0.1084.24
• 19.0.1084.25
• 19.0.1084.26
• 19.0.1084.27
• 19.0.1084.28
• 19.0.1084.29
• 19.0.1084.30
• 19.0.1084.31
• 19.0.1084.32
• 19.0.1084.33
• 19.0.1084.34
• 19.0.1084.35
• 19.0.1084.36
• 19.0.1084.37
• 19.0.1084.38
• 19.0.1084.39
• 19.0.1084.40
• 19.0.1084.41
• 19.0.1084.42
• 19.0.1084.43
• 19.0.1084.44
• 19.0.1084.45
• 19.0.1084.46
• 19.0.1084.47
• 19.0.1084.48
• 19.0.1084.49
• 19.0.1084.50
• 19.0.1084.51

Licença

• grátis

Site

• Fabricante: https://www.google.com/
• Produto: https://www.google.com/chrome/

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.3
VulDB Meta Pontuação Temporária: 6.6

VulDB Pontuação Base: 7.3
VulDB Pontuação Temporária: 6.6
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Excesso de tampão
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Acesso: Privado
Estado: Prova de conceito

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 59628
Nessus Nome: GLSA-201205-04 : Chromium, V8: Multiple vulnerabilities
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍

OpenVAS ID: 71390
OpenVAS Nome: Gentoo Security Advisory GLSA 201205-04 (chromium v8)
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍

Atualização: Chrome 19.0.1084.52

Linha do tempoinformação

09/08/2011 🔍
23/05/2012 +288 dias 🔍
23/05/2012 +0 dias 🔍
23/05/2012 +0 dias 🔍
24/05/2012 +1 dias 🔍
24/05/2012 +0 dias 🔍
24/05/2012 +0 dias 🔍
25/05/2012 +1 dias 🔍
28/05/2012 +3 dias 🔍
30/05/2012 +2 dias 🔍
25/03/2021 +3221 dias 🔍

Fontesinformação

Fabricante: google.com
Produto: google.com

Aconselhamento: 126296
Pessoa: Micha Bartholomé (efbiaiinzinz)
Empresa: Chromium Development Community
Estado: Confirmado
Confirmação: 🔍
Coordenado: 🔍

CVE: CVE-2011-3109 (🔍)
GCVE (CVE): GCVE-0-2011-3109
GCVE (VulDB): GCVE-100-5452
X-Force: 75847
SecurityFocus: 53679 - Google Chrome Prior to 19.0.1084.52 Multiple Security Vulnerabilities
Secunia: 49277 - Google Chrome Multiple Vulnerabilities, Highly Critical
OSVDB: 82244
SecurityTracker: 1027098 - Google Chrome Multiple Flaws Let Remote Users Execute Arbitrary Code
Vulnerability Center: 35165 - Google Chrome <19.0.1084.52 on Linux Remote DoS or Arbitrary Code Execution Vulnerability, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
Veja também: 🔍

Entradainformação

Criado: 30/05/2012 10h42
Atualizado: 25/03/2021 07h47
Ajustamentos: 30/05/2012 10h42 (83), 12/04/2017 16h22 (10), 25/03/2021 07h47 (3)
Completo: 🔍
Cache ID: 216:494:103

Discussão

Do you know our Splunk app?

Download it now for free!