Google Chrome до 52.0.2743 v8 повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
8.6$5k-$25k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории критический, в Google Chrome до 52.0.2743. Используемая неизвестная функция компонента v8. Выполнение манипуляции приводит к повреждение памяти. Уязвимость зарегистрирована как CVE-2016-5129. Атака может быть осуществлена удаленно. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории критический, в Google Chrome до 52.0.2743. Используемая неизвестная функция компонента v8. Выполнение манипуляции приводит к повреждение памяти. Использование CWE для объявления проблемы приводит к тому, что CWE-119. Данная уязвимость была опубликована 20.07.2016 исследователем Jeonghoon Shin (Cloudfuzzer) при поддержке Tencent с идентификатором Stable Channel Update, July 2016 в виде Release Notes (Веб-сайт). Документ доступен для загрузки по адресу googlechromereleases.blogspot.com.

Уязвимость зарегистрирована как CVE-2016-5129. Атака может быть осуществлена удаленно. Техническая информация отсутствует. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. Сейчас цена на эксплойт приблизительно равна USD $5k-$25k.

Указано значение Не определено. Как 0-day, оценочная цена на теневом рынке составляла примерно $100k и многое другое. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 92666. Он принадлежит семейству Debian Local Security Checks. Плагин работает в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 370091 (Google Chrome Prior to 52.0.2743.82 Multiple Vulnerabilities).

Переход на версию 52.0.2743.82 способен решить эту проблему. Обновлённая версия доступна для загрузки по адресу chrome.google.com. Рекомендуется произвести апгрейд соответствующего компонента. В уведомлении содержится следующий комментарий:

This update includes 48 security fixes.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 92053) и Tenable (92666).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.8
VulDB Meta Temp Score: 8.6

VulDB Базовый балл: 8.8
VulDB Временная оценка: 8.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 8.8
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 92666
Nessus Имя: Debian DSA-3637-1 : chromium-browser - security update
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 855646
OpenVAS Имя: SuSE Update for Chromium openSUSE-SU-2016:1869-1 (Chromium)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: Chrome 52.0.2743.82

ХронологияИнформация

31.05.2016 🔍
20.07.2016 +50 дни 🔍
20.07.2016 +0 дни 🔍
20.07.2016 +0 дни 🔍
23.07.2016 +3 дни 🔍
23.07.2016 +0 дни 🔍
02.08.2016 +10 дни 🔍
09.09.2022 +2229 дни 🔍

ИсточникиИнформация

Поставщик: google.com
Продукт: google.com

Консультация: Stable Channel Update, July 2016
Исследователь: Jeonghoon Shin (Cloudfuzzer)
Организация: Tencent
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2016-5129 (🔍)
GCVE (CVE): GCVE-0-2016-5129
GCVE (VulDB): GCVE-100-90237

OVAL: 🔍

SecurityFocus: 92053 - Google Chrome Prior to 52.0.2743.82 Multiple Security Vulnerabilities
SecurityTracker: 1036428

Смотрите также: 🔍

ВходИнформация

Создано: 23.07.2016 12:08
Обновлено: 09.09.2022 10:00
Изменения: 23.07.2016 12:08 (74), 07.03.2019 15:40 (13), 09.09.2022 10:00 (5)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!