Google Chrome до 33.0.1750.117 Speech Recognition formassociatedelement.cpp formremovedfromtree FORM Element отказ в обслуживании
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 6.4 | $0-$5k | 0.00 |
Сводка
В критический обнаружена уязвимость, классифицированная как Google Chrome до 33.0.1750.117. Неизвестная функция файла core/html/formassociatedelement.cpp компонента Speech Recognition затронута. Осуществление манипуляции в контексте FORM Element приводит к отказ в обслуживании. Эта уязвимость продается как CVE-2013-6664. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.
Подробности
В критический обнаружена уязвимость, классифицированная как Google Chrome до 33.0.1750.117. Неизвестная функция файла core/html/formassociatedelement.cpp компонента Speech Recognition затронута. Осуществление манипуляции в контексте FORM Element приводит к отказ в обслуживании. Декларирование проблемы с помощью CWE приводит к CWE-399. Информация о слабости была опубликована 03.03.2014 автором Khalil Zhani (Cloudfuzzer) совместно с Google под номером Stable Channel Update, March 2014 как Release Notes (Blog). Документ доступен для загрузки по адресу googlechromereleases.blogspot.com.
Эта уязвимость продается как CVE-2013-6664. CVE был назначен 05.11.2013. Доступна техническая информация. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.
В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $25k-$100k. Сканер уязвимостей Nessus предоставляет плагин с ID 73164 (Debian DSA-2883-1 : chromium-browser - security update), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство Debian Local Security Checks. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 122901 (Debian Security Update for chromium-browser (DSA 2883-1)).
Обновление до версии 33.0.1750.146 способно решить эту проблему. Обновленную версию можно скачать по адресу chrome.google.com. Рекомендуется произвести апгрейд соответствующего компонента.
Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 65930), X-Force (91512), Secunia (SA57194), Vulnerability Center (SBV-43451) и Tenable (73164).
Продукт
Тип
Поставщик
Имя
Версия
Лицензия
Веб-сайт
- Поставщик: https://www.google.com/
- Продукт: https://www.google.com/chrome/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 6.4
VulDB Базовый балл: 7.3
VulDB Временная оценка: 6.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: отказ в обслуживанииCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Статус: недоказанный
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Nessus ID: 73164
Nessus Имя: Debian DSA-2883-1 : chromium-browser - security update
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
OpenVAS ID: 702883
OpenVAS Имя: Debian Security Advisory DSA 2883-1 (chromium-browser - security update
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍
Qualys ID: 🔍
Qualys Имя: 🔍
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ОбновлениеСтатус: 🔍
Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍
Обновление: Chrome 33.0.1750.146
Хронология
05.11.2013 🔍03.03.2014 🔍
03.03.2014 🔍
03.03.2014 🔍
03.03.2014 🔍
04.03.2014 🔍
05.03.2014 🔍
05.03.2014 🔍
06.03.2014 🔍
15.06.2021 🔍
Источники
Поставщик: google.comПродукт: google.com
Консультация: Stable Channel Update, March 2014
Исследователь: Khalil Zhani (Cloudfuzzer)
Организация: Google
Статус: Подтверждённый
Подтверждение: 🔍
CVE: CVE-2013-6664 (🔍)
GCVE (CVE): GCVE-0-2013-6664
GCVE (VulDB): GCVE-100-12469
OVAL: 🔍
X-Force: 91512 - Google Chrome speech recognition code execution, Medium Risk
SecurityFocus: 65930 - Google Chrome Prior to 33.0.1750.146 Multiple Security Vulnerabilities
Secunia: 57194 - Google Chrome Multiple Vulnerabilities, Highly Critical
Vulnerability Center: 43451 - Google Chrome Prior to 33.0.1750.146 Remote Code Execution Vulnerability via Vectors Involving FORM Elements - CVE-2013-6664, High
Смотрите также: 🔍
Вход
Создано: 06.03.2014 10:19Обновлено: 15.06.2021 08:55
Изменения: 06.03.2014 10:19 (83), 22.05.2017 09:15 (8), 15.06.2021 08:55 (3)
Завершенный: 🔍
Cache ID: 216:4EF:103
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.