Apple Safari 5.1.7 на Windows Javascript Stack Memory JavaScriptCore.dll повреждение памяти
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 9.4 | $25k-$100k | 0.00 |
Сводка
Уязвимость была найдена в Apple Safari 5.1.7 и классифицирована как критический. Неизвестная функция в библиотеке JavaScriptCore.dll компонента Javascript Stack Memory Handler поражена. Манипуляция приводит к повреждение памяти. Более того, эксплойт доступен.
Подробности
Уязвимость была найдена в Apple Safari 5.1.7 и классифицирована как критический. Неизвестная функция в библиотеке JavaScriptCore.dll компонента Javascript Stack Memory Handler поражена. Манипуляция приводит к повреждение памяти. Использование классификатора CWE для обозначения проблемы ведет к CWE-119. Слабость была опубликована 14.12.2013 специалистом Lostmon от компании Personal Blog под идентификатором Safari for windows 5.1.7 (7534.57.2) Remote code execution как Blog Post (Blog). Консультация представлена на сайте lostmon.blogspot.com.es. Публичный релиз произошел без согласования с поставщиком.
Технические детали доступны. Популярность этой уязвимости ниже среднего. Более того, эксплойт доступен. Сейчас цена на эксплойт приблизительно равна USD $25k-$100k. В предупреждении говорится:
This issue is tiggered when safari try to allocate a large amount of data in javascript stack memory.
Указано значение Доказательство концепции. В статусе 0-day примерная стоимость на черном рынке была около $25k-$100k.
В рекомендациях приведено следующее замечание:
i don't like the responses from Apple amd this is a discontinued product…
Продукт
Тип
Поставщик
Имя
Версия
Лицензия
Веб-сайт
- Поставщик: https://www.apple.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 10.0VulDB Meta Temp Score: 9.4
VulDB Базовый балл: 10.0
VulDB Временная оценка: 9.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
Эксплуатация
Класс: повреждение памятиCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Доступ: частный
Статус: Доказательство концепции
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: о смягчении не известноСтатус: 🔍
0-дневное время: 🔍
Хронология
14.12.2013 🔍20.12.2013 🔍
24.03.2019 🔍
Источники
Поставщик: apple.comКонсультация: Safari for windows 5.1.7 (7534.57.2) Remote code execution
Исследователь: Lostmon
Организация: Personal Blog
Статус: Не определено
GCVE (VulDB): GCVE-100-11552
OSVDB: 101175
scip Labs: https://www.scip.ch/en/?labs.20161013
Вход
Создано: 20.12.2013 16:05Обновлено: 24.03.2019 08:21
Изменения: 20.12.2013 16:05 (47), 24.03.2019 08:21 (2)
Завершенный: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.