Google Chrome до 33.0.1750.117 Software Renderer resource_provider.cc initializesoftware повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.4$5k-$25k0.00

СводкаИнформация

Уязвимость, классифицированная как критический, была найдена в Google Chrome до 33.0.1750.117. Неизвестная функция файла cc/resources/resource_provider.cc компонента Software Renderer поражена. Манипуляция приводит к повреждение памяти. Эта уязвимость известна как CVE-2013-6665. Эксплойт не найден. Рекомендуется провести обновление затронутого компонента.

ПодробностиИнформация

Уязвимость, классифицированная как критический, была найдена в Google Chrome до 33.0.1750.117. Неизвестная функция файла cc/resources/resource_provider.cc компонента Software Renderer поражена. Манипуляция приводит к повреждение памяти. Использование классификатора CWE для обозначения проблемы ведет к CWE-119. Слабость была опубликована 03.03.2014 специалистом Khalil Zhani (Cloudfuzzer) от компании Google под идентификатором Stable Channel Update, March 2014 как Release Notes (Blog). Консультация размещена для скачивания на googlechromereleases.blogspot.com.

Эта уязвимость известна как CVE-2013-6665. Дата назначения CVE — 05.11.2013. Техническая информация предоставлена. Популярность этой уязвимости ниже среднего. Эксплойт не найден. В настоящее время текущая цена эксплойта может составлять примерно USD $5k-$25k.

В статусе 0-day примерная стоимость на черном рынке была около $25k-$100k. В сканере Nessus имеется плагин с ID 73164. Он отнесён к семейству Debian Local Security Checks. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 122901 (Debian Security Update for chromium-browser (DSA 2883-1)).

Обновление до 33.0.1750.146 может устранить эту уязвимость. Новая версия готова к скачиванию на chrome.google.com. Рекомендуется провести обновление затронутого компонента.

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 65930), X-Force (91513), Secunia (SA57194), Vulnerability Center (SBV-43452) и Tenable (73164).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.4

VulDB Базовый балл: 7.3
VulDB Временная оценка: 6.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 73164
Nessus Имя: Debian DSA-2883-1 : chromium-browser - security update
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 702883
OpenVAS Имя: Debian Security Advisory DSA 2883-1 (chromium-browser - security update
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: Chrome 33.0.1750.146

ХронологияИнформация

05.11.2013 🔍
03.03.2014 +118 дни 🔍
03.03.2014 +0 дни 🔍
03.03.2014 +0 дни 🔍
03.03.2014 +0 дни 🔍
04.03.2014 +1 дни 🔍
05.03.2014 +1 дни 🔍
05.03.2014 +0 дни 🔍
06.03.2014 +1 дни 🔍
15.06.2021 +2658 дни 🔍

ИсточникиИнформация

Поставщик: google.com
Продукт: google.com

Консультация: Stable Channel Update, March 2014
Исследователь: Khalil Zhani (Cloudfuzzer)
Организация: Google
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2013-6665 (🔍)
GCVE (CVE): GCVE-0-2013-6665
GCVE (VulDB): GCVE-100-12470

OVAL: 🔍

X-Force: 91513 - Google Chrome software rendering buffer overflow, Medium Risk
SecurityFocus: 65930 - Google Chrome Prior to 33.0.1750.146 Multiple Security Vulnerabilities
Secunia: 57194 - Google Chrome Multiple Vulnerabilities, Highly Critical
Vulnerability Center: 43452 - Google Chrome Prior to 33.0.1750.146 Remote Code Execution via a Large Texture Size - CVE-2013-6665, High

Смотрите также: 🔍

ВходИнформация

Создано: 06.03.2014 10:19
Обновлено: 15.06.2021 08:58
Изменения: 06.03.2014 10:19 (82), 22.05.2017 09:15 (8), 15.06.2021 08:58 (3)
Завершенный: 🔍
Cache ID: 216:6FC:103

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!