Google Chrome 20.0.1132.57 PDF Viewer JP2 Decoding отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.7$0-$5k0.00

СводкаИнформация

В критический обнаружена уязвимость, классифицированная как Google Chrome 20.0.1132.57. Затронута функция JP2 Decoding компонента PDF Viewer. Манипуляция приводит к отказ в обслуживании. Эта уязвимость продается как CVE-2012-2851. Более того, существует эксплойт. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В критический обнаружена уязвимость, классифицированная как Google Chrome 20.0.1132.57. Затронута функция JP2 Decoding компонента PDF Viewer. Манипуляция приводит к отказ в обслуживании. Использование CWE для описания проблемы приводит к CWE-189. Слабость была опубликована 31.07.2012 специалистом Mateusz Jurczyk and Gynvael Coldwind (Trev) от компании Google Security Team как Mailinglist Post (Веб-сайт). Консультация доступна для скачивания по адресу srware.net. Публичный релиз был согласован с поставщиком.

Эта уязвимость продается как CVE-2012-2851. Назначение CVE произошло 19.05.2012. Имеются технические подробности. Популярность этой уязвимости ниже среднего. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Доказательство концепции. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с ID 61505 (FreeBSD : chromium -- multiple vulnerabilities (ce84e136-e2f6-11e1-a8ca-00262d5ed8ee)), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство FreeBSD Local Security Checks.

Обновление до версии 21.0.1180.57 способно решить эту проблему. Обновленную версию можно скачать по адресу chrome.google.com. Рекомендуется обновить затронутый компонент.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 54749), Secunia (SA50105), Vulnerability Center (SBV-35901) и Tenable (61505).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 6.7

VulDB Базовый балл: 7.5
VulDB Временная оценка: 6.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 61505
Nessus Имя: FreeBSD : chromium -- multiple vulnerabilities (ce84e136-e2f6-11e1-a8ca-00262d5ed8ee)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 71505
OpenVAS Имя: FreeBSD Ports: chromium
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: Chrome 21.0.1180.57

ХронологияИнформация

19.05.2012 🔍
08.06.2012 +20 дни 🔍
31.07.2012 +53 дни 🔍
31.07.2012 +0 дни 🔍
31.07.2012 +0 дни 🔍
01.08.2012 +1 дни 🔍
06.08.2012 +5 дни 🔍
16.08.2012 +10 дни 🔍
13.05.2013 +270 дни 🔍
10.05.2021 +2919 дни 🔍

ИсточникиИнформация

Поставщик: google.com
Продукт: google.com

Консультация: srware.net
Исследователь: Mateusz Jurczyk, Gynvael Coldwind (Trev)
Организация: Google Security Team
Статус: Не определено
Подтверждение: 🔍
Скоординированный: 🔍

CVE: CVE-2012-2851 (🔍)
GCVE (CVE): GCVE-0-2012-2851
GCVE (VulDB): GCVE-100-8639

OVAL: 🔍

SecurityFocus: 54749 - Google Chrome Prior to 21 Multiple Security Vulnerabilities
Secunia: 50105 - Google Chrome Multiple Vulnerabilities, Highly Critical
OSVDB: 93115
Vulnerability Center: 35901 - Google Chrome Before 21.0.1180.60 Multiple Integer Overflows PDF Related Vulnerabilities, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 13.05.2013 17:14
Обновлено: 10.05.2021 16:06
Изменения: 13.05.2013 17:14 (77), 15.04.2017 16:35 (9), 10.05.2021 16:06 (3)
Завершенный: 🔍
Коммиттер:
Cache ID: 216:D99:103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!