Google Chrome till 16.0.912.63 PDF Parser minneskorruption

CVSS Meta Temp poängNuvarande exploateringspris (≈)CTI intressepoäng
4.8$0-$5k0.00

Det var en problematiskt svag punkt upptäckts i Google Chrome till 16.0.912.63 (Web Browser). Som påverkar en okänd funktion av komponenten PDF Parser. Manipulering en okänd ingång leder till en sårbarhet klass minneskorruption svag punkt.

Den svaga punkten är publicerad 13/12/2011 av Robert Swiecki (scarybeasts) av Google Chrome Security Team (Website) (inte definierad). Den rådgivande finns tillgänglig för nedladdning på oval.mitre.org. Kombinerades med tillverkarens på en publikation. Denna svaga punkt är känd som CVE-2011-3906. De kan lätt utnyttjas. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns inga tekniska detaljer, men en exploit känd.

Han deklarerade proof-of-concept. För vulnerability scanner Nessus en plugin har släppts med ID 57292 (FreeBSD : chromium -- multiple vulnerabilities (68ac6266-25c3-11e1-b63a-00262d5ed8ee)), så att sårbarheten kan testas.

En uppgradering till den version 16.0.912.63 att åtgärda problemet. Uppgraderingen som erbjuds för nedladding chrome.google.com. En möjlig åtgärd har utfärdats omedelbart efter offentliggörandet.

Sårbarheten dokumenteras i databaser X-Force (71775) och Tenable (57292).

Produktinfo

Typ

Säljare

namn

Version

Licens

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv3info

VulDB Meta Basscore: 5.3
VulDB Meta Temp poäng: 4.8

VulDB Baspoäng: 5.3
VulDB Temp Betyg: 4.8
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitetAutentiseringSekretessIntegritetTillgänglighet
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp

VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍

NVD Baspoäng: 🔍

Utnyttjarinfo

Klass: Minneskorruption
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nej
Avlägsen: Ja

Tillgänglighet: 🔍
Tillgång: Offentlig
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍

0-Daylåsa upplåsa upplåsa upplåsa upp
I daglåsa upplåsa upplåsa upplåsa upp

Nessus ID: 57292
Nessus namn: FreeBSD : chromium -- multiple vulnerabilities (68ac6266-25c3-11e1-b63a-00262d5ed8ee)
Nessus Fil: 🔍
Nessus Risk: 🔍
Nessus Family: 🔍

OpenVAS ID: 70593
OpenVAS namn: FreeBSD Ports: chromium
OpenVAS Fil: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys namn: 🔍

Hotinformationinfo

Intressera: 🔍
Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍

Motåtgärderinfo

Rekommenderad: Upgrade
Status: 🔍
Pålitlighet: 🔍

Reaktionstid: 🔍
0-dagars tid: 🔍
Exponeringstid: 🔍

Upgrade: Chrome 16.0.912.63

Tidslinjeinfo

01/10/2011 🔍
13/12/2011 +73 dagar 🔍
13/12/2011 +0 dagar 🔍
13/12/2011 +0 dagar 🔍
13/12/2011 +0 dagar 🔍
13/12/2011 +0 dagar 🔍
14/12/2011 +1 dagar 🔍
15/12/2011 +0 dagar 🔍
19/12/2011 +4 dagar 🔍
21/01/2012 +33 dagar 🔍
19/03/2021 +3345 dagar 🔍

Källorinfo

Säljare: google.com
Produkt: google.com

Rådgivande: oval.mitre.org
Forskare: Robert Swiecki (scarybeasts)
Organisation: Google Chrome Security Team
Status: Inte definierad
Bekräftelse: 🔍
Koordinerad: 🔍

CVE: CVE-2011-3906 (🔍)
OVAL: 🔍

X-Force: 71775
Vulnerability Center: 34046 - Google Chrome before 16.0.912.63 PDF Parser Remote DoS due to Out-of-Bounds Read, Medium
SecurityFocus: 51041 - Google Chrome Prior to 16.0.912.63 Multiple Security Vulnerabilities
Secunia: 47231 - Google Chrome Multiple Vulnerabilities, Highly Critical
OSVDB: 77708

Se även: 🔍

Inträdeinfo

Skapad: 21/01/2012 01:00
Uppdaterad: 19/03/2021 18:48
Ändringar: 21/01/2012 01:00 (78), 17/04/2019 14:03 (12), 19/03/2021 18:48 (3)
Komplett: 🔍

Diskussion

Inga kommentarer än. språk: sv + en.

Logga in för att kommentera.

◂ TidigareÖversiktNästa ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!