Google Chrome до 24.0.1312.52 webrtc_audio_renderer.cc Initialize повреждение памяти

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
9.5	$5k-$25k	0.00

СводкаИнформация

Уязвимость была найдена в Google Chrome до 24.0.1312.52. Она была классифицирована как критический. Поражена неизвестная функция файла webrtc_audio_renderer.cc. Осуществление манипуляции приводит к повреждение памяти. Эта уязвимость была названа CVE-2013-0843. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Уязвимость была найдена в Google Chrome до 24.0.1312.52. Она была классифицирована как критический. Поражена неизвестная функция файла webrtc_audio_renderer.cc. Осуществление манипуляции приводит к повреждение памяти. Декларирование проблемы с помощью CWE приводит к CWE-119. Информация о слабости была опубликована 22.01.2013 автором Ted Nakamura (OUSPG) совместно с Chromium Development Community как Bulletin (Веб-сайт). Документ доступен для загрузки по адресу googlechromereleases.blogspot.ch. Публичная публикация была согласована с вендором.

Эта уязвимость была названа CVE-2013-0843. CVE был назначен 07.01.2013. Доступна техническая информация. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На текущий момент стоимость эксплойта может быть примерно USD $5k-$25k.

Это объявлено как Не определено. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $100k и многое другое. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 120812 (Google Chrome Prior to 24.0.1312.56 Multiple Vulnerabilities).

Установка версии 24.0.1312.56 позволяет решить данный вопрос. Последняя версия доступна для скачивания по ссылке chrome.google.com. Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 57502), X-Force (81439), Secunia (SA51935), SecurityTracker (ID 1028030) и Vulnerability Center (SBV-38282).

ПродуктИнформация

Тип

• Web Browser

Поставщик

• Google

Имя

• Chrome

Версия

• 24.0.1312.0
• 24.0.1312.1
• 24.0.1312.2
• 24.0.1312.3
• 24.0.1312.4
• 24.0.1312.5
• 24.0.1312.6
• 24.0.1312.7
• 24.0.1312.8
• 24.0.1312.9
• 24.0.1312.10
• 24.0.1312.11
• 24.0.1312.12
• 24.0.1312.13
• 24.0.1312.14
• 24.0.1312.15
• 24.0.1312.16
• 24.0.1312.17
• 24.0.1312.18
• 24.0.1312.19
• 24.0.1312.20
• 24.0.1312.21
• 24.0.1312.22
• 24.0.1312.23
• 24.0.1312.24
• 24.0.1312.25
• 24.0.1312.26
• 24.0.1312.27
• 24.0.1312.28
• 24.0.1312.29
• 24.0.1312.30
• 24.0.1312.31
• 24.0.1312.32
• 24.0.1312.33
• 24.0.1312.34
• 24.0.1312.35
• 24.0.1312.36
• 24.0.1312.37
• 24.0.1312.38
• 24.0.1312.39
• 24.0.1312.40
• 24.0.1312.41
• 24.0.1312.42
• 24.0.1312.43
• 24.0.1312.44
• 24.0.1312.45
• 24.0.1312.46
• 24.0.1312.47
• 24.0.1312.48
• 24.0.1312.49
• 24.0.1312.50
• 24.0.1312.51
• 24.0.1312.52

Лицензия

• бесплатно

Веб-сайт

• Поставщик: https://www.google.com/
• Продукт: https://www.google.com/chrome/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 9.5

VulDB Базовый балл: 10.0
VulDB Временная оценка: 9.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

OpenVAS ID: 803402
OpenVAS Имя: Google Chrome Multiple Vulnerabilities-02 Feb2013 (MAC OS X)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: Chrome 24.0.1312.56

ХронологияИнформация

07.01.2013 🔍
22.01.2013 +15 дни 🔍
22.01.2013 +0 дни 🔍
22.01.2013 +0 дни 🔍
22.01.2013 +0 дни 🔍
23.01.2013 +1 дни 🔍
24.01.2013 +1 дни 🔍
24.01.2013 +0 дни 🔍
25.01.2013 +1 дни 🔍
05.02.2013 +11 дни 🔍
24.04.2017 +1539 дни 🔍

ИсточникиИнформация

Поставщик: google.com
Продукт: google.com

Консультация: googlechromereleases.blogspot.ch
Исследователь: Ted Nakamura (OUSPG)
Организация: Chromium Development Community
Статус: Подтверждённый
Подтверждение: 🔍
Скоординированный: 🔍

CVE: CVE-2013-0843 (🔍)
GCVE (CVE): GCVE-0-2013-0843
GCVE (VulDB): GCVE-100-7453
X-Force: 81439
SecurityFocus: 57502 - RETIRED: Google Chrome Prior to 24.0.1312.56 Multiple Security Vulnerabilities
Secunia: 51935 - Google Chrome Multiple Vulnerabilities, Highly Critical
OSVDB: 89502
SecurityTracker: 1028030 - Google Chrome Multiple Flaws Let Remote Users Execute Arbitrary Code
Vulnerability Center: 38282 - Google Chrome <24.0.1312.56 on MacOS X WebRTC Flaw Allows Remote DoS Vulnerability, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 25.01.2013 09:52
Обновлено: 24.04.2017 10:19
Изменения: 25.01.2013 09:52 (81), 24.04.2017 10:19 (6)
Завершенный: 🔍
Коммиттер: olku
Cache ID: 216:258:103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!