Google Chrome 21.0.1180.89 DOM Topology повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.5$0-$5k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в Google Chrome 21.0.1180.89. Неизвестная функция компонента DOM Topology Handler поражена. Манипуляция приводит к повреждение памяти. Уязвимость зарегистрирована как CVE-2012-2879. Кроме того, имеется доступный эксплойт. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в Google Chrome 21.0.1180.89. Неизвестная функция компонента DOM Topology Handler поражена. Манипуляция приводит к повреждение памяти. Использование CWE для описания проблемы приводит к CWE-119. Слабость была опубликована 25.09.2012 специалистом Gynvael Coldwind (pawlkt) от компании Google Chrome Security Team как Posting (MITRE CVE) через 2012-2879. Документ доступен для загрузки по адресу cve.mitre.org. Публичная публикация была согласована с вендором.

Уязвимость зарегистрирована как CVE-2012-2879. CVE был назначен 19.05.2012. Техническая информация отсутствует. Популярность этой уязвимости ниже среднего. Кроме того, имеется доступный эксплойт. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

Указано значение Доказательство концепции. В 0-дневный период предполагаемая подземная цена составляла около $25k-$100k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 62340. Он принадлежит семейству FreeBSD Local Security Checks. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 165397 (SUSE Security Update for Chromium (openSUSE-SU-2012:1376-1)).

Переход на версию 22.0.1229.79 способен решить эту проблему. Обновлённая версия доступна для загрузки по адресу chrome.google.com. Обновление уже доступно для загрузки по адресу trac.webkit.org. Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 55676), X-Force (78833), Secunia (SA50759), Vulnerability Center (SBV-36508) и Tenable (62340).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 6.5

VulDB Базовый балл: 7.5
VulDB Временная оценка: 6.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: частный
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 62340
Nessus Имя: FreeBSD : chromium -- multiple vulnerabilities (5bae2ab4-0820-11e2-be5f-00262d5ed8ee)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 72445
OpenVAS Имя: FreeBSD Ports: chromium
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: Chrome 22.0.1229.79
Патч: trac.webkit.org

ХронологияИнформация

19.05.2012 🔍
25.09.2012 +129 дни 🔍
25.09.2012 +0 дни 🔍
25.09.2012 +0 дни 🔍
25.09.2012 +0 дни 🔍
26.09.2012 +1 дни 🔍
27.09.2012 +1 дни 🔍
01.10.2012 +4 дни 🔍
14.10.2012 +13 дни 🔍
14.04.2021 +3104 дни 🔍

ИсточникиИнформация

Поставщик: google.com
Продукт: google.com

Консультация: cve.mitre.org
Исследователь: Gynvael Coldwind (pawlkt)
Организация: Google Chrome Security Team
Статус: Подтверждённый
Подтверждение: 🔍
Скоординированный: 🔍

CVE: CVE-2012-2879 (🔍)
GCVE (CVE): GCVE-0-2012-2879
GCVE (VulDB): GCVE-100-6557

OVAL: 🔍

X-Force: 78833 - Google Chrome CVE-2012-2879 DOM topology corruption, Low Risk
SecurityFocus: 55676 - Google Chrome Prior to 22.0.1229.79 Multiple Security Vulnerabilities
Secunia: 50759 - Google Chrome Multiple Vulnerabilities, Highly Critical
OSVDB: 85759
Vulnerability Center: 36508 - Google Chrome <22.0.1229.79 DOM Topology Corruption Allows Remote DoS via a Crafted Document, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 01.10.2012 14:49
Обновлено: 14.04.2021 13:56
Изменения: 01.10.2012 14:49 (86), 18.04.2017 11:20 (8), 14.04.2021 13:56 (3)
Завершенный: 🔍
Коммиттер: olku
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!