Google Chrome до 25.0.1364.172 AudioNodeInput.cpp numberOfChannels отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
9.5$0-$5k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории критический, в Google Chrome до 25.0.1364.172. Неизвестная функция файла WebCore/Modules/webaudio/AudioNodeInput.cpp вовлечена. Выполнение манипуляции приводит к отказ в обслуживании. Уязвимость зарегистрирована как CVE-2013-0916. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории критический, в Google Chrome до 25.0.1364.172. Неизвестная функция файла WebCore/Modules/webaudio/AudioNodeInput.cpp вовлечена. Выполнение манипуляции приводит к отказ в обслуживании. Использование CWE для объявления проблемы приводит к тому, что CWE-399. Данная уязвимость была опубликована 28.02.2013 исследователем Atte Kettunen при поддержке Oulu University Secure Programming Group в виде Changelog Entry (Веб-сайт). Консультация доступна по адресу googlechromereleases.blogspot.ch. Публичная доступность была скоординирована в сотрудничестве с поставщиком.

Уязвимость зарегистрирована как CVE-2013-0916. CVE был назначен 07.01.2013. Доступна техническая информация. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

Указано значение Не определено. Как 0-day, оценочная цена на теневом рынке составляла примерно $25k-$100k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 65691. Он принадлежит семейству Windows.

Переход на версию 26.0.1410.43 способен решить эту проблему. Обновлённая версия доступна для загрузки по адресу chrome.google.com. Обновление уже доступно для загрузки по адресу trac.webkit.org. Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 58723), X-Force (83067), Secunia (SA52761), Vulnerability Center (SBV-38968) и Tenable (65691).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 9.5

VulDB Базовый балл: 10.0
VulDB Временная оценка: 9.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 65691
Nessus Имя: Google Chrome < 26.0.1410.43 Multiple Vulnerabilities
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 803359
OpenVAS Имя: Google Chrome Multiple Vulnerabilities-01 April 2013 (Linux)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: Chrome 26.0.1410.43
Патч: trac.webkit.org

ХронологияИнформация

07.01.2013 🔍
28.02.2013 +52 дни 🔍
28.02.2013 +0 дни 🔍
26.03.2013 +26 дни 🔍
26.03.2013 +0 дни 🔍
26.03.2013 +0 дни 🔍
27.03.2013 +1 дни 🔍
28.03.2013 +1 дни 🔍
28.03.2013 +0 дни 🔍
02.04.2013 +5 дни 🔍
06.05.2021 +2956 дни 🔍

ИсточникиИнформация

Поставщик: google.com
Продукт: google.com

Консультация: googlechromereleases.blogspot.ch
Исследователь: Atte Kettunen
Организация: Oulu University Secure Programming Group
Статус: Не определено
Подтверждение: 🔍
Скоординированный: 🔍

CVE: CVE-2013-0916 (🔍)
GCVE (CVE): GCVE-0-2013-0916
GCVE (VulDB): GCVE-100-8097

OVAL: 🔍

X-Force: 83067
SecurityFocus: 58723 - Google Chrome Prior to 26.0.1410.43 Unspecified Security Vulnerability
Secunia: 52761 - Google Chrome Multiple Vulnerabilities, Highly Critical
OSVDB: 91701
Vulnerability Center: 38968 - Google Chrome <26.0.1410.43 Web Audio Use-After-Free Vulnerability Allows Remote DoS, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 28.03.2013 14:50
Обновлено: 06.05.2021 15:42
Изменения: 28.03.2013 14:50 (85), 26.04.2017 18:04 (3), 06.05.2021 15:42 (3)
Завершенный: 🔍
Коммиттер:
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!