Google Chrome перед 30.0.1599.66 HRTFElevation.cpp audioBusMap состояние гонки
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Сводка
Уязвимость была найдена в Google Chrome и классифицирована как проблематичный. Поражена неизвестная функция файла platform/audio/HRTFElevation.cpp. Осуществление манипуляции приводит к состояние гонки. Эта уязвимость однозначно идентифицируется как CVE-2013-2906. Эксплойт не найден. Рекомендуется установить обновление для решения этой проблемы.
Подробности
Уязвимость была найдена в Google Chrome и классифицирована как проблематичный. Поражена неизвестная функция файла platform/audio/HRTFElevation.cpp. Осуществление манипуляции приводит к состояние гонки. Определение CWE для уязвимости следующее CWE-362. Информация о слабости была опубликована 04.09.2013 автором Wander Groeneveld (Garage4Hackers) совместно с Georgia Tech Information Security Center как Changelog Entry (Веб-сайт). Консультацию можно прочитать на сайте chromiumcodereview.appspot.com. Публичный релиз был скоординирован в сотрудничестве с поставщиком.
Эта уязвимость однозначно идентифицируется как CVE-2013-2906. Дата назначения CVE - 11.04.2013. Техническая информация предоставлена. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт не найден. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.
Указано значение Не определено. Мы ожидаем, что 0-день стоил приблизительно $25k-$100k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 70265. Он принадлежит семейству FreeBSD Local Security Checks. Плагин работает в контексте типа l. Работает через порт 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 166720 (OpenSuSE Security Update for chromium (openSUSE-SU-2014:0065-1)).
Переход на версию 30.0.1599.66 способен решить эту проблему. Обновлённая версия доступна для загрузки по адресу chrome.google.com. Обновление уже доступно для загрузки по адресу chromium.googlesource.com. Рекомендуется установить обновление для решения этой проблемы. Потенциальная мера по устранению была доступна спустя 4 недели после публикации информации об уязвимости.
Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 62752), Secunia (SA55087) и Tenable (70265).
Продукт
Тип
Поставщик
Имя
Лицензия
Веб-сайт
- Поставщик: https://www.google.com/
- Продукт: https://www.google.com/chrome/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 7.0
VulDB Базовый балл: 7.3
VulDB Временная оценка: 7.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: состояние гонкиCWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Статус: Не определено
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Nessus ID: 70265
Nessus Имя: FreeBSD : chromium -- multiple vulnerabilities (e5414d0c-2ade-11e3-821d-00262d5ed8ee)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 892794
OpenVAS Имя: Debian Security Advisory DSA 2785-1 (chromium-browser - several vulnerabilities
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍
Qualys ID: 🔍
Qualys Имя: 🔍
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ПатчСтатус: 🔍
Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍
Обновление: Chrome 30.0.1599.66
Патч: chromium.googlesource.com
Хронология
11.04.2013 🔍04.09.2013 🔍
09.09.2013 🔍
01.10.2013 🔍
01.10.2013 🔍
02.10.2013 🔍
02.10.2013 🔍
02.10.2013 🔍
30.04.2019 🔍
Источники
Поставщик: google.comПродукт: google.com
Консультация: chromiumcodereview.appspot.com
Исследователь: Wander Groeneveld (Garage4Hackers)
Организация: Georgia Tech Information Security Center
Статус: Подтверждённый
Подтверждение: 🔍
Скоординированный: 🔍
CVE: CVE-2013-2906 (🔍)
GCVE (CVE): GCVE-0-2013-2906
GCVE (VulDB): GCVE-100-10162
OVAL: 🔍
IAVM: 🔍
SecurityFocus: 62752 - Google Chrome Prior to 30.0.1599.66 Multiple Security Vulnerabilities
Secunia: 55087 - Google Chrome Multiple Vulnerabilities, Highly Critical
OSVDB: 96951
Смотрите также: 🔍
Вход
Создано: 09.09.2013 17:19Обновлено: 30.04.2019 11:31
Изменения: 09.09.2013 17:19 (90), 30.04.2019 11:31 (1)
Завершенный: 🔍
Коммиттер:
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.