CVSS Meta Temp Score	Текущая цена эксплуатации (≈)	Балл интереса CTI
7.2	$0-$5k	0.00

Уязвимость была найдена в FFmpeg и классифицирована как критический. Затронута функция vorbis_header файла libavformat/oggparsevorbis.c компонента Channel Handler. Определение CWE для уязвимости следующее CWE-404. Консультация представлена на сайте code.google.com. Публичный релиз был скоординирован в сотрудничестве с поставщиком.

Эта уязвимость однозначно идентифицируется как CVE-2013-2836. Назначение CVE произошло 11.04.2013. Имеются технические подробности. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Объявляется Не определено. Мы ожидаем, что 0-день стоил приблизительно $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с ID 66549 (FreeBSD : chromium -- multiple vulnerabilities (358133b5-c2b9-11e2-a738-00262d5ed8ee)), который помогает определить наличие изъяна в целевой среде. Он относится к семейству FreeBSD Local Security Checks. Плагин работает в контексте типа l. Он полагается на порт 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 121201 (Google Chrome Prior to 27.0.1453.93 Multiple Vulnerabilities).

Обновление до версии 27.0.1453.93 способно решить эту проблему. Исправление готово для загрузки по адресу git.videolan.org. Рекомендуется применить исправление для устранения этой проблемы.

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 60062), Secunia (SA53430) и Tenable (66549).

Затронуто

• Google Chrome 26.0.1410.63
• Google Chrome 26.0.1410.64
• Google Chrome 26.0.1410.65

ПродуктИнформация

Тип

• Multimedia Processing Software

Имя

• FFmpeg

Версия

• 0.1
• 0.2
• 0.3
• 0.3.1
• 0.3.2
• 0.3.3
• 0.3.4
• 0.4
• 0.4.2
• 0.4.3
• 0.4.4
• 0.4.5
• 0.4.6
• 0.4.7
• 0.4.8
• 0.4.9
• 0.4.9 Pre1
• 0.5
• 0.5.1
• 0.5.2
• 0.5.3
• 0.5.4
• 0.5.4.5
• 0.5.4.6
• 0.5.5
• 0.5.9
• 0.6
• 0.6.1
• 0.6.2
• 0.6.3
• 0.7
• 0.7.1
• 0.7.2
• 0.7.3
• 0.7.4
• 0.7.5
• 0.7.6
• 0.7.7
• 0.7.8
• 0.7.9
• 0.7.11
• 0.7.12
• 0.8
• 0.8.1
• 0.8.2
• 0.8.3
• 0.8.4
• 0.8.5
• 0.8.5.3
• 0.8.5.4
• 0.8.6
• 0.8.7
• 0.8.8
• 0.8.9
• 0.8.11
• 0.8.12
• 0.8.13
• 0.8.14
• 0.9
• 0.9.1
• 0.10
• 0.10.1
• 0.10.3
• 0.10.8
• 0.11
• 0.11.1
• 0.11.2
• 0.11.3
• 0.11.4
• 1.0
• 1.0.1
• 1.0.2
• 1.1
• 1.1.1
• 1.1.2
• 1.1.3
• 1.1.4
• 1.1.5
• 1.1.6
• 1.1.7
• 1.1.8
• 1.1.9
• 1.1.11
• 1.1.12
• 1.1.13
• 1.2
• 1.2.1
• 1.2.2
• 1.2.3
• 1.2.4
• 1.2.5
• 1.2.6
• 1.2.7
• 2.0
• 2.0.1
• 2.0.2
• 2.0.3
• 2.0.4
• 2.0.5
• 2.1
• 2.1.1
• 2.1.2
• 2.1.3
• 2.1.4
• 2.1.5
• 2.2
• 2.2.4
• 2.3
• 2.3.2
• 2.3.3
• 2.3.4
• 2.3.5
• 2.4
• 2.4.1
• 2.4.2
• 2.4.3
• 2.4.4
• 2.4.5
• 2.4.6
• 2.5
• 2.5.1
• 2.5.2
• 2.5.3
• 2.5.4
• 2.6
• 2.6.1
• 2.6.2
• 2.6.3
• 2.6.4
• 2.6.5
• 2.7
• 2.7.1
• 2.7.2
• 2.7.3
• 2.8
• 2.8.1
• 2.8.2
• 2.8.3
• 2.8.4
• 2.8.5
• 2.8.6
• 2.8.7
• 2.8.8
• 2.8.9
• 2.8.11
• 2.8.12
• 3
• 3.0
• 3.0.1
• 3.0.2
• 3.0.3
• 3.0.4
• 3.0.5
• 3.0.6
• 3.0.7
• 3.0.8
• 3.1
• 3.1.1
• 3.1.2
• 3.1.3
• 3.1.4
• 3.1.5
• 3.1.6
• 3.1.7
• 3.1.8
• 3.2
• 3.2.1
• 3.2.2
• 3.2.3
• 3.2.4
• 3.2.5
• 3.2.6
• 3.2.7
• 3.2.8
• 3.2.9
• 3.2.11
• 3.2.12
• 3.2.13
• 3.2.14
• 3.3
• 3.3.1
• 3.3.2
• 3.3.3
• 3.3.4
• 3.4
• 3.4.1
• 3.4.2
• 4
• 4.0
• 4.0.1
• 4.0.2
• 4.0.3
• 4.0.4
• 4.1
• 4.1.1
• 4.1.2
• 4.1.3
• 4.2
• 4.2.1
• 4.2.2
• 4.2.3
• 4.3
• 4.3.1
• 4.3.2
• 4.4
• 5
• 5.0
• 5.0.1
• 5.1
• 5.1.1
• 5.1.2
• 5.1.3
• 5.1.4
• 6
• 6.0
• 6.0.1
• 6.1
• 6.1-3-g466799d4f5
• 6.1.1
• 9.1
• 9.4
• 9.5
• 9.6
• 9.8
• 9.10
• 25.0.1364.97

Лицензия

• open-source

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.2

VulDB Базовый балл: 7.5
VulDB Временная оценка: 7.2
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Локальный: Нет
Удаленный: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогнозирование цены: 🔍
Оценка текущей цены: 🔍

0-Day	разблокировать	разблокировать	разблокировать	разблокировать
Сегодня	разблокировать	разблокировать	разблокировать	разблокировать

Nessus ID: 66549
Nessus Имя: FreeBSD : chromium -- multiple vulnerabilities (358133b5-c2b9-11e2-a738-00262d5ed8ee)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 803705
OpenVAS Имя: Google Chrome Multiple Vulnerabilities-01 May13 (Linux)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендуется: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время эксплойта: 🔍

Обновление: FFmpeg 27.0.1453.93
Патч: git.videolan.org

Временная шкалаИнформация

17.12.2012 🔍
17.12.2012 +0 дни 🔍
11.04.2013 +115 дни 🔍
21.05.2013 +40 дни 🔍
22.05.2013 +1 дни 🔍
22.05.2013 +0 дни 🔍
23.05.2013 +1 дни 🔍
10.06.2013 +18 дни 🔍
28.04.2019 +2148 дни 🔍

ИсточникиИнформация

Продукт: ffmpeg.org

Консультация: 241595
Исследователь: Mateusz Jurczyk, Gynvael Coldwind
Организация: Google Security Team
Статус: Подтвержденный
Подтверждение: 🔍
Скоординированный: 🔍

CVE: CVE-2013-2836 (🔍)
OVAL: 🔍

SecurityFocus: 60062 - Google Chrome CVE-2013-2836 Multiple Unspecified Security Vulnerabilities
Secunia: 53430 - Google Chrome Multiple Vulnerabilities, Highly Critical
OSVDB: 93992

Смотрите также: 🔍

ВходИнформация

Создано: 10.06.2013 10:48
Обновлено: 28.04.2019 14:15
Изменения: 10.06.2013 10:48 (85), 28.04.2019 14:15 (1)
Завершить: 🔍

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!