Google Chrome перед 30.0.1599.66 ConvolverNode.cpp ConvolverNode::tailTime состояние гонки
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Сводка
Уязвимость была найдена в Google Chrome. Она была объявлена как проблематичный. Используемая неизвестная функция файла modules/webaudio/ConvolverNode.cpp. Выполнение манипуляции приводит к состояние гонки. Выявление этой уязвимости является CVE-2013-2906. Эксплойт недоступен. Рекомендуется применить исправление для устранения этой проблемы.
Подробности
Уязвимость была найдена в Google Chrome. Она была объявлена как проблематичный. Используемая неизвестная функция файла modules/webaudio/ConvolverNode.cpp. Выполнение манипуляции приводит к состояние гонки. Указание проблемы через CWE ведет к CWE-362. Данная уязвимость была опубликована 04.09.2013 исследователем Wander Groeneveld (Garage4Hackers) при поддержке Georgia Tech Information Security Center в виде Changelog Entry (Веб-сайт). Уведомление опубликовано для скачивания на chromiumcodereview.appspot.com. Поставщик был вовлечен в процесс раскрытия уязвимости.
Выявление этой уязвимости является CVE-2013-2906. Присвоение CVE было выполнено 11.04.2013. Технические детали доступны. Данная уязвимость менее популярна, чем в среднем. Эксплойт недоступен. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.
Задано как Не определено. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $25k-$100k. Сканер уязвимостей Nessus предоставляет плагин с ID 70265 (FreeBSD : chromium -- multiple vulnerabilities (e5414d0c-2ade-11e3-821d-00262d5ed8ee)), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство FreeBSD Local Security Checks. Данный плагин работает в контексте типа l. Зависит от порта 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 166720 (OpenSuSE Security Update for chromium (openSUSE-SU-2014:0065-1)).
Обновление до версии 30.0.1599.66 способно решить эту проблему. Обновленную версию можно скачать по адресу chrome.google.com. Исправление готово для загрузки по адресу chromium.googlesource.com. Рекомендуется применить исправление для устранения этой проблемы. Мера по смягчению последствий была опубликована 4 недели спустя после раскрытия уязвимости.
Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 62752), Secunia (SA55087) и Tenable (70265).
Продукт
Тип
Поставщик
Имя
Лицензия
Веб-сайт
- Поставщик: https://www.google.com/
- Продукт: https://www.google.com/chrome/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 7.0
VulDB Базовый балл: 7.3
VulDB Временная оценка: 7.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: состояние гонкиCWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Статус: Не определено
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Nessus ID: 70265
Nessus Имя: FreeBSD : chromium -- multiple vulnerabilities (e5414d0c-2ade-11e3-821d-00262d5ed8ee)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 892794
OpenVAS Имя: Debian Security Advisory DSA 2785-1 (chromium-browser - several vulnerabilities
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍
Qualys ID: 🔍
Qualys Имя: 🔍
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ПатчСтатус: 🔍
Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍
Обновление: Chrome 30.0.1599.66
Патч: chromium.googlesource.com
Хронология
11.04.2013 🔍04.09.2013 🔍
09.09.2013 🔍
01.10.2013 🔍
01.10.2013 🔍
02.10.2013 🔍
02.10.2013 🔍
02.10.2013 🔍
30.04.2019 🔍
Источники
Поставщик: google.comПродукт: google.com
Консультация: chromiumcodereview.appspot.com
Исследователь: Wander Groeneveld (Garage4Hackers)
Организация: Georgia Tech Information Security Center
Статус: Подтверждённый
Подтверждение: 🔍
Скоординированный: 🔍
CVE: CVE-2013-2906 (🔍)
GCVE (CVE): GCVE-0-2013-2906
GCVE (VulDB): GCVE-100-10164
OVAL: 🔍
IAVM: 🔍
SecurityFocus: 62752 - Google Chrome Prior to 30.0.1599.66 Multiple Security Vulnerabilities
Secunia: 55087 - Google Chrome Multiple Vulnerabilities, Highly Critical
OSVDB: 96953
Смотрите также: 🔍
Вход
Создано: 09.09.2013 17:20Обновлено: 30.04.2019 09:34
Изменения: 09.09.2013 17:20 (90), 30.04.2019 09:34 (1)
Завершенный: 🔍
Коммиттер:
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.