Google Chrome före 66.0.3359.106 WebAssembly HTML Page minneskorruption

CVSS Meta Temp poängNuvarande exploateringspris (≈)CTI intressepoäng
7.2$0-$5k0.00

Det var en kritiskt svag punkt upptäckts i Google Chrome (Web Browser). Som påverkar en okänd funktion av komponenten WebAssembly. Manipulering som ett HTML Page leder till en sårbarhet klass minneskorruption svag punkt.

Felet upptäcktes på 17/04/2018. Den svaga punkten är publicerad 04/12/2018 av Abdulrahman Alqabandi (lokihardt) av Tencent (Website) (inte definierad). Den rådgivande finns tillgänglig för nedladdning på chromereleases.googleblog.com. Denna svaga punkt behandlas som CVE-2018-6092. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns inga tekniska detaljer, men en exploit känd.

Den exploit kan laddas ner från exploit-db.com. Han deklarerade proof-of-concept. Minst 7 dagar var den svaga punkten som 0-day. För vulnerability scanner Nessus en plugin har släppts med ID 109290 (GLSA-201804-22 : Chromium, Google Chrome: Multiple vulnerabilities), så att sårbarheten kan testas.

En uppgradering till den version 66.0.3359.106 att åtgärda problemet. En möjlig åtgärd har utfärdats före och inte bara efter offentliggörandet.

Sårbarheten dokumenteras i databaser Tenable (109290) och Exploit-DB (44860).

Produktinfo

Typ

Säljare

namn

Version

Licens

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv3info

VulDB Meta Basscore: 7.5
VulDB Meta Temp poäng: 7.2

VulDB Baspoäng: 6.3
VulDB Temp Betyg: 5.7
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

NVD Baspoäng: 8.8
NVD Vektor: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitetAutentiseringSekretessIntegritetTillgänglighet
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp

VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍

NVD Baspoäng: 🔍

Utnyttjarinfo

Klass: Minneskorruption
CWE: CWE-190 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nej
Avlägsen: Ja

Tillgänglighet: 🔍
Tillgång: Offentlig
Status: Proof-of-Concept
Ladda ner: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍

0-Daylåsa upplåsa upplåsa upplåsa upp
I daglåsa upplåsa upplåsa upplåsa upp

Nessus ID: 109290
Nessus namn: GLSA-201804-22 : Chromium, Google Chrome: Multiple vulnerabilities
Nessus Fil: 🔍
Nessus Risk: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 56832
OpenVAS namn: Debian Security Advisory DSA 4182-1 (chromium-browser - security update)
OpenVAS Fil: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys namn: 🔍

Exploit-DB: 🔍

Hotinformationinfo

Intressera: 🔍
Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍

Motåtgärderinfo

Rekommenderad: Upgrade
Status: 🔍

0-dagars tid: 🔍

Upgrade: Chrome 66.0.3359.106

Tidslinjeinfo

23/01/2018 🔍
17/04/2018 +84 dagar 🔍
17/04/2018 +0 dagar 🔍
24/04/2018 +7 dagar 🔍
24/04/2018 +0 dagar 🔍
04/12/2018 +224 dagar 🔍
04/12/2018 +0 dagar 🔍
05/12/2018 +1 dagar 🔍
13/06/2023 +1651 dagar 🔍

Källorinfo

Säljare: google.com
Produkt: google.com

Rådgivande: RHSA-2018:1195
Forskare: Abdulrahman Alqabandi (lokihardt)
Organisation: Tencent
Status: Inte definierad
Bekräftelse: 🔍

CVE: CVE-2018-6092 (🔍)
OVAL: 🔍

SecurityFocus: 103917 - Google Chrome Prior to 66.0.3359.117 Multiple Security Vulnerabilities

scip Labs: https://www.scip.ch/en/?labs.20161013
Se även: 🔍

Inträdeinfo

Skapad: 05/12/2018 08:20
Uppdaterad: 13/06/2023 06:53
Ändringar: 05/12/2018 08:20 (80), 17/04/2020 12:27 (10), 13/06/2023 06:53 (4)
Komplett: 🔍
Cache ID: 3:B63:103

Diskussion

Inga kommentarer än. språk: sv + en.

Logga in för att kommentera.

Interested in the pricing of exploits?

See the underground prices here!