Google Chrome до 25.0.1364.172 bookmarks_api.cc ShowSelectFileDialog отказ в обслуживании
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Сводка
Обнаружена уязвимость, классифицированная как критический, в Google Chrome до 25.0.1364.172. Неизвестная функция файла extensions/api/bookmarks/bookmarks_api.cc вовлечена. Выполнение манипуляции приводит к отказ в обслуживании. Данная уязвимость известна под идентификатором CVE-2013-0920. Эксплойт не найден. Рекомендуется провести обновление затронутого компонента.
Подробности
Обнаружена уязвимость, классифицированная как критический, в Google Chrome до 25.0.1364.172. Неизвестная функция файла extensions/api/bookmarks/bookmarks_api.cc вовлечена. Выполнение манипуляции приводит к отказ в обслуживании. Указание проблемы через CWE ведет к CWE-399. Данная уязвимость была опубликована 26.03.2013 исследователем Mustafa Emre Acer при поддержке Google Chrome Security Team в виде Changelog Entry (Веб-сайт). Консультацию можно прочитать на сайте googlechromereleases.blogspot.com. Публичный релиз был скоординирован в сотрудничестве с поставщиком.
Данная уязвимость известна под идентификатором CVE-2013-0920. Дата назначения CVE — 07.01.2013. Техническая информация предоставлена. Данная уязвимость менее популярна, чем в среднем. Эксплойт не найден. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.
Присвоено значение Не определено. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $25k-$100k. Сканер Nessus предлагает плагин с идентификатором 65850. Он относится к семейству FreeBSD Local Security Checks.
Обновление до версии 26.0.1410.43 позволяет устранить данную проблему. Обновление можно загрузить с сайта chrome.google.com. Рекомендуется провести обновление затронутого компонента.
Эта уязвимость также документирована в других базах данных уязвимостей: X-Force (83071), Secunia (SA52761), Vulnerability Center (SBV-38971) и Tenable (65850).
Продукт
Тип
Поставщик
Имя
Версия
Лицензия
Веб-сайт
- Поставщик: https://www.google.com/
- Продукт: https://www.google.com/chrome/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 7.0
VulDB Базовый балл: 7.3
VulDB Временная оценка: 7.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: отказ в обслуживанииCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Статус: Не определено
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Nessus ID: 65850
Nessus Имя: FreeBSD : chromium -- multiple vulnerabilities (bdd48858-9656-11e2-a9a8-00262d5ed8ee)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
OpenVAS ID: 803359
OpenVAS Имя: Google Chrome Multiple Vulnerabilities-01 April 2013 (Linux)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ОбновлениеСтатус: 🔍
Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍
Обновление: Chrome 26.0.1410.43
Хронология
07.01.2013 🔍26.03.2013 🔍
26.03.2013 🔍
26.03.2013 🔍
27.03.2013 🔍
28.03.2013 🔍
28.03.2013 🔍
02.04.2013 🔍
06.05.2021 🔍
Источники
Поставщик: google.comПродукт: google.com
Консультация: googlechromereleases.blogspot.com
Исследователь: Mustafa Emre Acer
Организация: Google Chrome Security Team
Статус: Не определено
Подтверждение: 🔍
Скоординированный: 🔍
CVE: CVE-2013-0920 (🔍)
GCVE (CVE): GCVE-0-2013-0920
GCVE (VulDB): GCVE-100-8106
OVAL: 🔍
X-Force: 83071
Secunia: 52761 - Google Chrome Multiple Vulnerabilities, Highly Critical
OSVDB: 91710
Vulnerability Center: 38971 - Google Chrome <26.0.1410.43 Extension Bookmarks API Use-After-Free Vulnerability Allows Remote DoS, Medium
Смотрите также: 🔍
Вход
Создано: 28.03.2013 15:24Обновлено: 06.05.2021 16:05
Изменения: 28.03.2013 15:24 (81), 26.04.2017 18:05 (1), 06.05.2021 16:05 (3)
Завершенный: 🔍
Коммиттер:
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.