Google Chrome до 49.0.2623.86 PDFium j2k.c opj_j2k_update_image_data JPEG 2000 Image повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
8.6$5k-$25k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории критический, в Google Chrome до 49.0.2623.86. Неизвестная функция файла j2k.c компонента PDFium вовлечена. Выполнение манипуляции в составе JPEG 2000 Image приводит к повреждение памяти. Уязвимость зарегистрирована как CVE-2016-1645. Атаку можно провести дистанционно. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории критический, в Google Chrome до 49.0.2623.86. Неизвестная функция файла j2k.c компонента PDFium вовлечена. Выполнение манипуляции в составе JPEG 2000 Image приводит к повреждение памяти. Использование CWE для объявления проблемы приводит к тому, что CWE-119. Данная уязвимость была опубликована 13.03.2016 исследователем Atte Kettunen (Cloudfuzzer) при поддержке OUSPG (Веб-сайт). Документ доступен для загрузки по адресу pdfium.googlesource.com.

Уязвимость зарегистрирована как CVE-2016-1645. CVE был назначен 11.01.2016. Атаку можно провести дистанционно. Доступна техническая информация. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. Сейчас цена на эксплойт приблизительно равна USD $5k-$25k.

Указано значение Не определено. Как 0-day, оценочная цена на теневом рынке составляла примерно $100k и многое другое. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 89851. Он принадлежит семейству Debian Local Security Checks. Плагин работает в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 124772 (Google Chrome Prior to 49.0.2623.87 Multiple Vulnerabilities).

Переход на версию 49.0.2623.87 способен решить эту проблему. Обновлённая версия доступна для загрузки по адресу chrome.google.com. Рекомендуется произвести апгрейд соответствующего компонента.

Кроме того, возможно обнаружить и предотвратить такого рода атаку с помощью TippingPoint и фильтра 24355. Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 84224), Vulnerability Center (SBV-57131) и Tenable (89851).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.8
VulDB Meta Temp Score: 8.6

VulDB Базовый балл: 8.8
VulDB Временная оценка: 8.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 8.8
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 89851
Nessus Имя: Debian DSA-3513-1 : chromium-browser - security update
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 703513
OpenVAS Имя: Debian Security Advisory DSA 3513-1 (chromium-browser - security update)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Chrome 49.0.2623.87
TippingPoint: 🔍

ХронологияИнформация

11.01.2016 🔍
07.03.2016 +56 дни 🔍
07.03.2016 +0 дни 🔍
08.03.2016 +1 дни 🔍
09.03.2016 +1 дни 🔍
10.03.2016 +1 дни 🔍
13.03.2016 +2 дни 🔍
13.03.2016 +0 дни 🔍
14.03.2016 +1 дни 🔍
10.07.2022 +2309 дни 🔍

ИсточникиИнформация

Поставщик: google.com
Продукт: google.com

Консультация: pdfium.googlesource.com
Исследователь: Atte Kettunen (Cloudfuzzer)
Организация: OUSPG
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2016-1645 (🔍)
GCVE (CVE): GCVE-0-2016-1645
GCVE (VulDB): GCVE-100-81357

OVAL: 🔍

SecurityFocus: 84224 - Google Chrome Prior to 49.0.2623.87 Multiple Security Vulnerabilities
SecurityTracker: 1035259
Vulnerability Center: 57131 - Google Chrome before 49.0.2623.87 Remote Unspecified Vulnerability Related to Out-of-bounds Write in PDFium, Critical

Смотрите также: 🔍

ВходИнформация

Создано: 14.03.2016 09:24
Обновлено: 10.07.2022 11:04
Изменения: 14.03.2016 09:24 (71), 09.09.2018 11:41 (24), 10.07.2022 11:04 (3)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!