Google Chrome перед 30.0.1599.66 AudioDSPKernelProcessor.cpp состояние гонки
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Сводка
Уязвимость была найдена в Google Chrome. Она была классифицирована как проблематичный. Вовлечена неизвестная функция файла platform/audio/AudioDSPKernelProcessor.cpp. Манипуляция приводит к состояние гонки. Эта уязвимость была названа CVE-2013-2906. Эксплойт отсутствует. Рекомендуется применить обновление для устранения данной уязвимости.
Подробности
Уязвимость была найдена в Google Chrome. Она была классифицирована как проблематичный. Вовлечена неизвестная функция файла platform/audio/AudioDSPKernelProcessor.cpp. Манипуляция приводит к состояние гонки. Использование CWE для описания проблемы приводит к CWE-362. Слабость была опубликована 04.09.2013 специалистом Wander Groeneveld (Garage4Hackers) от компании Georgia Tech Information Security Center как Консультация (Веб-сайт). Консультация доступна для загрузки на chromiumcodereview.appspot.com. Продавец сотрудничал в координации публичного релиза.
Эта уязвимость была названа CVE-2013-2906. Назначение CVE произошло 11.04.2013. Имеются технические подробности. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.
Это объявлено как Не определено. В 0-дневный период предполагаемая подземная цена составляла около $25k-$100k. Сканер уязвимостей Nessus содержит плагин с ID 70265. Это относится к семейству FreeBSD Local Security Checks. Этот плагин выполняется в контексте типа l. Он полагается на порт 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 166720 (OpenSuSE Security Update for chromium (openSUSE-SU-2014:0065-1)).
Установка версии 30.0.1599.66 позволяет решить данный вопрос. Последняя версия доступна для скачивания по ссылке chrome.google.com. Патч можно скачать на chromium.googlesource.com. Рекомендуется применить обновление для устранения данной уязвимости. Возможное средство устранения было опубликовано через 4 недели после раскрытия уязвимости.
Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 62752), Secunia (SA55087) и Tenable (70265).
Продукт
Тип
Поставщик
Имя
Лицензия
Веб-сайт
- Поставщик: https://www.google.com/
- Продукт: https://www.google.com/chrome/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 7.0
VulDB Базовый балл: 7.3
VulDB Временная оценка: 7.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: состояние гонкиCWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Статус: Не определено
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Nessus ID: 70265
Nessus Имя: FreeBSD : chromium -- multiple vulnerabilities (e5414d0c-2ade-11e3-821d-00262d5ed8ee)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 892794
OpenVAS Имя: Debian Security Advisory DSA 2785-1 (chromium-browser - several vulnerabilities
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍
Qualys ID: 🔍
Qualys Имя: 🔍
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ПатчСтатус: 🔍
Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍
Обновление: Chrome 30.0.1599.66
Патч: chromium.googlesource.com
Хронология
11.04.2013 🔍04.09.2013 🔍
09.09.2013 🔍
01.10.2013 🔍
01.10.2013 🔍
02.10.2013 🔍
02.10.2013 🔍
02.10.2013 🔍
29.04.2019 🔍
Источники
Поставщик: google.comПродукт: google.com
Консультация: chromiumcodereview.appspot.com
Исследователь: Wander Groeneveld (Garage4Hackers)
Организация: Georgia Tech Information Security Center
Статус: Подтверждённый
Подтверждение: 🔍
Скоординированный: 🔍
CVE: CVE-2013-2906 (🔍)
GCVE (CVE): GCVE-0-2013-2906
GCVE (VulDB): GCVE-100-10163
OVAL: 🔍
IAVM: 🔍
SecurityFocus: 62752 - Google Chrome Prior to 30.0.1599.66 Multiple Security Vulnerabilities
Secunia: 55087 - Google Chrome Multiple Vulnerabilities, Highly Critical
OSVDB: 96952
Смотрите также: 🔍
Вход
Создано: 09.09.2013 17:20Обновлено: 29.04.2019 18:13
Изменения: 09.09.2013 17:20 (89), 29.04.2019 18:13 (1)
Завершенный: 🔍
Коммиттер:
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.