Google Chrome 18.0.1025.150 Flash Player повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
8.6$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Google Chrome 18.0.1025.150. Она была классифицирована как проблематичный. Неизвестная функция компонента Flash Player используется. Осуществление манипуляции приводит к повреждение памяти. Эта уязвимость была названа CVE-2012-0725. Атака может быть инициирована удаленно. Более того, существует эксплойт. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

Уязвимость была найдена в Google Chrome 18.0.1025.150. Она была классифицирована как проблематичный. Неизвестная функция компонента Flash Player используется. Осуществление манипуляции приводит к повреждение памяти. Декларирование проблемы с помощью CWE приводит к CWE-119. Информация о слабости была опубликована 05.04.2012 автором Fermin J. Serna (Paul) совместно с Google Security Team (Веб-сайт). Консультация доступна для скачивания по адресу googlechromereleases.blogspot.com. Публичный релиз был согласован с поставщиком.

Эта уязвимость была названа CVE-2012-0725. Назначение CVE произошло 17.01.2012. Атака может быть инициирована удаленно. Технические подробности отсутствуют. Уровень популярности этой уязвимости ниже среднего значения. Более того, существует эксплойт. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.

В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $100k и многое другое. Сканер уязвимостей Nessus содержит плагин с ID 58538. Это относится к семейству Windows. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 120903 (Solaris 11 Support Repository Update (SRU) 7.5 Missing).

Установка версии 18.0.1025.151 позволяет решить данный вопрос. Последняя версия доступна для скачивания по ссылке chrome.google.com. Рекомендуется обновить затронутый компонент.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 52914), Secunia (SA48732), Vulnerability Center (SBV-34817) и Tenable (58538).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 9.9
VulDB Meta Temp Score: 8.6

VulDB Базовый балл: 9.9
VulDB Временная оценка: 8.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: частный
Статус: недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 58538
Nessus Имя: Flash Player <= 10.3.183.16 / 11.1.102.63 Multiple Memory Corruption Vulnerabilities (APSB12-07)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 71281
OpenVAS Имя: FreeBSD Ports: linux-f10-flashplugin
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: Chrome 18.0.1025.151
McAfee IPS: 🔍
McAfee IPS Версия: 🔍

ХронологияИнформация

17.01.2012 🔍
05.04.2012 +79 дни 🔍
05.04.2012 +0 дни 🔍
05.04.2012 +0 дни 🔍
06.04.2012 +1 дни 🔍
06.04.2012 +0 дни 🔍
08.04.2012 +2 дни 🔍
20.04.2012 +12 дни 🔍
22.04.2012 +2 дни 🔍
23.03.2021 +3257 дни 🔍

ИсточникиИнформация

Поставщик: google.com
Продукт: google.com

Консультация: googlechromereleases.blogspot.com
Исследователь: Fermin J. Serna (Paul)
Организация: Google Security Team
Статус: Не определено
Подтверждение: 🔍
Скоординированный: 🔍

CVE: CVE-2012-0725 (🔍)
GCVE (CVE): GCVE-0-2012-0725
GCVE (VulDB): GCVE-100-5263

OVAL: 🔍

X-Force: 74639
SecurityFocus: 52914 - Adobe Flash Player CVE-2012-0725 Remote Memory Corruption Vulnerability
Secunia: 48732 - Google Chrome Multiple Vulnerabilities, Highly Critical
OSVDB: 81245
Vulnerability Center: 34817 - [APSB12-07] Adobe Flash Player < 11.2.202.229 in Google Chrome < 18.0.1025.151 Remote DoS Vulnerability, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 22.04.2012 12:16
Обновлено: 23.03.2021 16:31
Изменения: 22.04.2012 12:16 (76), 02.05.2019 07:07 (13), 23.03.2021 16:28 (2), 23.03.2021 16:31 (1)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!