Google Chrome до 24.0.1312.52 отказ в обслуживании

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
9.5	$0-$5k	0.00

СводкаИнформация

Зафиксирована уязвимость, классифицируемая как критический, в Google Chrome до 24.0.1312.52. Неизвестная функция поражена. Манипуляция приводит к отказ в обслуживании. Эта уязвимость проходит под номером CVE-2013-0839. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Зафиксирована уязвимость, классифицируемая как критический, в Google Chrome до 24.0.1312.52. Неизвестная функция поражена. Манипуляция приводит к отказ в обслуживании. Использование классификатора CWE для обозначения проблемы ведет к CWE-399. Слабость была опубликована 22.01.2013 специалистом Atte Kettunen (OUSPG) от компании Oulu University Secure Programming Group под идентификатором 51935 как Консультация (Secunia). Консультация представлена на сайте secunia.com. Публичное раскрытие информации было согласовано с продавцом.

Эта уязвимость проходит под номером CVE-2013-0839. Присвоение CVE было выполнено 07.01.2013. Технические детали недоступны. Популярность этой уязвимости ниже среднего. Эксплойт недоступен. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.

Это объявлено как Не определено. В статусе 0-day примерная стоимость на черном рынке была около $25k-$100k. Сканер уязвимостей Nessus содержит плагин с ID 63645. Это относится к семейству Windows. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 120812 (Google Chrome Prior to 24.0.1312.56 Multiple Vulnerabilities).

Установка версии 24.0.1312.56 позволяет решить данный вопрос. Последняя версия доступна для скачивания по ссылке chrome.google.com. Рекомендуется выполнить обновление уязвимого компонента.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 57502), X-Force (81435), Secunia (SA51935), SecurityTracker (ID 1028030) и Vulnerability Center (SBV-38183).

ПродуктИнформация

Тип

• Web Browser

Поставщик

• Google

Имя

• Chrome

Версия

• 24.0.1312.0
• 24.0.1312.1
• 24.0.1312.2
• 24.0.1312.3
• 24.0.1312.4
• 24.0.1312.5
• 24.0.1312.6
• 24.0.1312.7
• 24.0.1312.8
• 24.0.1312.9
• 24.0.1312.10
• 24.0.1312.11
• 24.0.1312.12
• 24.0.1312.13
• 24.0.1312.14
• 24.0.1312.15
• 24.0.1312.16
• 24.0.1312.17
• 24.0.1312.18
• 24.0.1312.19
• 24.0.1312.20
• 24.0.1312.21
• 24.0.1312.22
• 24.0.1312.23
• 24.0.1312.24
• 24.0.1312.25
• 24.0.1312.26
• 24.0.1312.27
• 24.0.1312.28
• 24.0.1312.29
• 24.0.1312.30
• 24.0.1312.31
• 24.0.1312.32
• 24.0.1312.33
• 24.0.1312.34
• 24.0.1312.35
• 24.0.1312.36
• 24.0.1312.37
• 24.0.1312.38
• 24.0.1312.39
• 24.0.1312.40
• 24.0.1312.41
• 24.0.1312.42
• 24.0.1312.43
• 24.0.1312.44
• 24.0.1312.45
• 24.0.1312.46
• 24.0.1312.47
• 24.0.1312.48
• 24.0.1312.49
• 24.0.1312.50
• 24.0.1312.51
• 24.0.1312.52

Лицензия

• бесплатно

Веб-сайт

• Поставщик: https://www.google.com/
• Продукт: https://www.google.com/chrome/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 9.5

VulDB Базовый балл: 10.0
VulDB Временная оценка: 9.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 63645
Nessus Имя: Google Chrome < 24.0.1312.56 Multiple Vulnerabilities
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 803401
OpenVAS Имя: Google Chrome Multiple Vulnerabilities-02 Feb2013 (Linux)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: Chrome 24.0.1312.56

ХронологияИнформация

07.01.2013 🔍
22.01.2013 +15 дни 🔍
22.01.2013 +0 дни 🔍
22.01.2013 +0 дни 🔍
22.01.2013 +0 дни 🔍
22.01.2013 +0 дни 🔍
23.01.2013 +1 дни 🔍
24.01.2013 +1 дни 🔍
24.01.2013 +0 дни 🔍
24.01.2013 +0 дни 🔍
28.01.2013 +4 дни 🔍
22.04.2021 +3006 дни 🔍

ИсточникиИнформация

Поставщик: google.com
Продукт: google.com

Консультация: 51935⛔
Исследователь: Atte Kettunen (OUSPG)
Организация: Oulu University Secure Programming Group
Статус: Подтверждённый
Подтверждение: 🔍
Скоординированный: 🔍

CVE: CVE-2013-0839 (🔍)
GCVE (CVE): GCVE-0-2013-0839
GCVE (VulDB): GCVE-100-7448

OVAL: 🔍

X-Force: 81435
SecurityFocus: 57502 - RETIRED: Google Chrome Prior to 24.0.1312.56 Multiple Security Vulnerabilities
Secunia: 51935 - Google Chrome Multiple Vulnerabilities, Highly Critical
OSVDB: 89470
SecurityTracker: 1028030 - Google Chrome Multiple Flaws Let Remote Users Execute Arbitrary Code
Vulnerability Center: 38183 - Google Chrome Remote Denial of Service and Possible Code Execution Related to CANVAS Elements, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 24.01.2013 14:40
Обновлено: 22.04.2021 13:33
Изменения: 24.01.2013 14:40 (86), 24.04.2017 09:56 (6), 22.04.2021 13:33 (3)
Завершенный: 🔍
Коммиттер: olku
Cache ID: 216:452:103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Might our Artificial Intelligence support you?

Check our Alexa App!