Google Chrome bis 19.0.1084.51 Encrypted PDF Document Handler Pufferüberlauf

VulDB: Google Chrome bis 19.0.1084.51 Encrypted PDF Document Handler Pufferüberlauf

Allgemein

Google

scipID: 5455
Betroffen: Google Chrome bis 19.0.1084.51
Veröffentlicht: 23.05.2012 (Mateusz Jurczyk & Gynvael Coldwind)
Risiko: kritisch
Eintrag: 91.2% komplett
Erstellt: 30.05.2012
Aktualisiert: 03.09.2012

Beschreibung

In Google Chrome bis 19.0.1084.51, ein Webbrowser, wurde eine kritische Schwachstelle entdeckt. Betroffen hiervon ist eine unbekannte Funktion der Komponente Encrypted PDF Document Handler. Durch die Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Hiermit lässt sich Programmcode ausführen. Auswirken tut sich dies auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 23.05.2012 durch Mateusz Jurczyk & Gynvael Coldwind von Google Security Team als 127331 in Form eines Knowledge Base Articles (Website) öffentlich gemacht. Bereitgestellt wird das Advisory unter code.google.com. Die Veröffentlichung passierte hierbei in Koordination mit Google. Die Verwundbarkeit wird seit dem 09.08.2011 als CVE-2011-3112 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind zwar keine technische Details, jedoch ein privater Exploit zur Schwachstelle bekannt.

Ein Aktualisieren auf die Version 19.0.1084.52 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Google hat demnach unmittelbar reagiert. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (82247) und Secunia (SA49277) dokumentiert.

CVSS

Base Score: 9.3 (CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C) [?]

Access Vector	Access Complexity	Authentication	Confidentiality	Integrity	Availability
Local	High	Multiple	None	None	None
Adjacent	Medium	Single	Partial	Partial	Partial
Network	Low	None	Complete	Complete	Complete

Exploiting

Klasse: Pufferüberlauf
Auswirkungen: Programmcode ausführen
Lokal: Nein
Remote: Ja

Verfügbarkeit: Ja
Zugang: Privat

Gegenmassnahmen

Empfehlung: Upgrade
Reaction Time: 0 Tage seit gemeldet
0-Day Time: 0 Tage seit gefunden
Exposure Time: 0 Tage seit bekannt

Upgrade: Chrome 19.0.1084.52

Timeline

Quellen

Advisory: 127331
Person: Mateusz Jurczyk & Gynvael Coldwind
Firma: Google Security Team
Koordiniert: Ja

OSVDB: 82247
CVE: CVE-2011-3112 (mitre.org) (nist.org) (cvedetails.com)
Secunia: 49277

Schwachstellen Übersicht

scip AG