📚 Google Chrome 50 Blink V8 Binding Same-Origin Policy erweiterte Rechte

🕛 Zeit seit Veröffentlichung: 2888 Tage, 4 Stunden 49 Minuten
📆 Veröffentlicht am: 11.05.2016 um 02:00 Uhr
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

Eine Schwachstelle wurde in Google Chrome 50 ausgemacht. Sie wurde als kritisch eingestuft. Hierbei geht es um eine unbekannte Funktion der Komponente Blink V8 Binding. Durch die Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle (Same-Origin Policy) ausgenutzt werden. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 11.05.2016 durch Mariusz Mlynski als Stable Channel Update, May 2016 in Form eines bestätigten Release Notess (Blogspot) herausgegeben. Auf googlechromereleases.blogspot.com kann das Advisory eingesehen werden. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2016-1668 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.

Ein Aktualisieren auf die Version 50.0.2661.102 vermag dieses Problem zu lösen. Eine neue Version kann von chrome.google.com bezogen werden. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Google hat demzufolge unmittelbar gehandelt.

Von weiterem Interesse können die folgenden Einträge sein: 87298, 87300, 87301 und 87302.

CVSS
Base Score: 6.8 (CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P) [?]
Temp Score: 5.9 (CVSS2#E:ND/RL:OF/RC:C) [?]

CPE

cpe:/a:google:chrome:50

Exploiting
Klasse: Erweiterte Rechte
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $50k-$100k (0-day) / $10k-$25k (Heute)

Gegenmassnahmen
Empfehlung: Upgrade
Status: Offizieller Fix
Reaction Time: 0 Tage seit gemeldet
0-Day Time: 0 Tage seit gefunden
Exposure Time: 0 Tage seit bekannt

Upgrade: Chrome 50.0.2661.102

Timeline
11.05.2016Advisory veröffentlicht
11.05.2016Gegenmassnahme veröffentlicht
12.05.2016VulDB Eintrag erstellt
12.05.2016VulDB Eintrag aktualisiert

Quellen
Advisory: Stable Channel Update, May 2016
Person: Mariusz Mlynski
Status: Bestätigt

CVE: CVE-2016-1668 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 87298, 87300, 87301 , 87302

Eintrag
Erstellt: 12.05.2016
Eintrag: 76.8% komplett
...

Sharing is caring on Social Media

Join the Team IT Security Community

📌 Google Chrome bis 51.0.2704.78 Extension Binding binding.js createCustomType Information Disclosure

🕛 2861 Tage, 14 Stunden 28 Minuten
📆 05.06.2016 um 02:00 Uhr
📈 41.12 Punkte

📌 CVE-2016-1698 | Google Chrome up to 51.0.2704.78 Extension Binding binding.js createCustomType information disclosure (RHSA-2016:1201 / Nessus ID 91492)

🕛 592 Tage, 22 Stunden 44 Minuten
📆 23.08.2022 um 06:57 Uhr
📈 41.12 Punkte

📌 security and compliance are often said in the same breath as if they are two sides of the same coin, two members of the same team, or two great tastes that go great together.

🕛 1959 Tage, 6 Stunden 18 Minuten
📆 25.11.2018 um 23:41 Uhr
📈 33.08 Punkte

📌 security and compliance are often said in the same breath as if they are two sides of the same coin, two members of the same team, or two great tastes that go great together.

🕛 1959 Tage, 6 Stunden 18 Minuten
📆 25.11.2018 um 23:41 Uhr
📈 33.08 Punkte

🏠 Team IT Security News

📚 Google Chrome 50 Blink V8 Binding Same-Origin Policy erweiterte Rechte

Sharing is caring on Social Media

Join the Team IT Security Community

📌 Google Chrome bis 51.0.2704.78 Extension Binding binding.js createCustomType Information Disclosure

📌 CVE-2016-1698 | Google Chrome up to 51.0.2704.78 Extension Binding binding.js createCustomType information disclosure (RHSA-2016:1201 / Nessus ID 91492)

📌 Google Chrome bis 51.0.2704.78 Extension Binding binding.js createCustomType Information Disclosure

📌 Google Chrome bis 56 Blink Content Security Policy erweiterte Rechte

📌 Google Chrome vor 61.0.3163.79 Blink Content Security Policy erweiterte Rechte

📌 Google Chrome bis 52.x Blink Policy erweiterte Rechte

📌 Low CVE-2018-25001: Libpulse-binding project Libpulse-binding

📌 security and compliance are often said in the same breath as if they are two sides of the same coin, two members of the same team, or two great tastes that go great together.

📌 security and compliance are often said in the same breath as if they are two sides of the same coin, two members of the same team, or two great tastes that go great together.

📌 Google Chrome bis 49 Blink LayoutBlock.cpp erweiterte Rechte

📌 Google Chrome bis 51 Blink devtools.js remoteFrontendUrl erweiterte Rechte

📌 Google Chrome bis 51 Blink FrameLoader.cpp FrameLoader::startLoad erweiterte Rechte

📌 Google Chrome bis 52 Blink Type Confusion erweiterte Rechte

📌 Google Chrome bis 38 Blink Serializer::doSerialize erweiterte Rechte

📌 Google Chrome bis 55 Blink erweiterte Rechte

📌 Google Chrome bis 55 Blink iFRAME erweiterte Rechte

📌 Google Chrome bis 49 Blink LayoutBlock.cpp erweiterte Rechte

📌 Google Chrome bis 51 Blink devtools.js remoteFrontendUrl erweiterte Rechte

📌 Google Chrome bis 51 Blink FrameLoader.cpp FrameLoader::startLoad erweiterte Rechte

📌 Google Chrome bis 52 Blink Type Confusion erweiterte Rechte

📌 Google Chrome bis 38 Blink Serializer::doSerialize erweiterte Rechte

📌 Google Chrome bis 55 Blink erweiterte Rechte

📌 Google Chrome bis 55 Blink iFRAME erweiterte Rechte

📌 Google Chrome bis 56 Blink erweiterte Rechte

📌 Google Chrome bis 57 Blink HTML Page CSP erweiterte Rechte

📌 Google Chrome bis 59 Blink HTML Page Command Injection erweiterte Rechte

📌 Binding to two ports on the same machine/network

📌 Google Chrome up to 56 Blink Content Security Policy privilege escalation

📌 Google Chrome prior 61.0.3163.79 Blink Content Security Policy privilege escalation

📌 Google Chrome up to 52.x Blink Policy privilege escalation

📌 Cisco Policy Suite Policy Builder HTTP Request erweiterte Rechte

📌 Blink: Amazon kündigt erste Blink Video Doorbell an (Update)

📌 Blink has a new floodlight camera and Blink Mini mount

📌 Amazon stellt neue kabellose Blink-Sicherheitskameras vor: Blink Indoor und Outdoor

📌 CVE-2022-21824 | Oracle Communications Cloud Native Core Binding Support Function Policy unknown vulnerability