finixbit elf-parser elf_parser.cpp get_segments الحرمان من الخدمة

تم التعرف على ثغرة أمنية في finixbit elf-parser. وقد تم تصنيفها على أنها مشكلة صعبة الحل. المشكلة أثرت على الدالة elf_parser::Elf_parser::get_segments من الملف elf_parser.cpp. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-404. المشكلة تم الافصاح عنها بتاريخ 02/03/2023. يمكن قراءة الاستشارة من هنا github.com. تم تسمية الثغرة بأسمCVE-2023-1157. الهجوم لايمكن أن يتم من دون وصول محلي على نفس عنوان بروتوكول الإنترنت. التفاصيل التقنية متوفرة. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة. تم أعتبراها على أنها proof-of-concept. يمكن تحميل الإكسبلويت من هناgithub.com. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k.

مجال02/03/2023 19:2130/03/2023 18:4630/03/2023 18:54
vendorfinixbitfinixbitfinixbit
nameelf-parserelf-parserelf-parser
rollingrelease111
fileelf_parser.cppelf_parser.cppelf_parser.cpp
functionelf_parser::Elf_parser::get_segmentself_parser::Elf_parser::get_segmentself_parser::Elf_parser::get_segments
cwe404 (الحرمان من الخدمة)404 (الحرمان من الخدمة)404 (الحرمان من الخدمة)
risk111
cvss3_vuldb_avLLL
cvss3_vuldb_acLLL
cvss3_vuldb_prLLL
cvss3_vuldb_uiRRR
cvss3_vuldb_sUUU
cvss3_vuldb_cNNN
cvss3_vuldb_iNNN
cvss3_vuldb_aLLL
cvss3_vuldb_ePPP
cvss3_vuldb_rcRRR
urlhttps://github.com/10cksYiqiyinHangzhouTechnology/elf-parser_segments_pochttps://github.com/10cksYiqiyinHangzhouTechnology/elf-parser_segments_pochttps://github.com/10cksYiqiyinHangzhouTechnology/elf-parser_segments_poc
availability111
publicity111
urlhttps://github.com/10cksYiqiyinHangzhouTechnology/elf-parser_segments_pochttps://github.com/10cksYiqiyinHangzhouTechnology/elf-parser_segments_pochttps://github.com/10cksYiqiyinHangzhouTechnology/elf-parser_segments_poc
cveCVE-2023-1157CVE-2023-1157CVE-2023-1157
responsibleVulDBVulDBVulDB
date1677711600 (02/03/2023)1677711600 (02/03/2023)1677711600 (02/03/2023)
cvss2_vuldb_avLLL
cvss2_vuldb_acLLL
cvss2_vuldb_ciNNN
cvss2_vuldb_iiNNN
cvss2_vuldb_aiPPP
cvss2_vuldb_ePOCPOCPOC
cvss2_vuldb_rcURURUR
cvss2_vuldb_auSSS
cvss2_vuldb_rlNDNDND
cvss3_vuldb_rlXXX
cvss2_vuldb_basescore1.71.71.7
cvss2_vuldb_tempscore1.51.51.5
cvss3_vuldb_basescore2.82.82.8
cvss3_vuldb_tempscore2.62.62.6
cvss3_meta_basescore2.82.83.7
cvss3_meta_tempscore2.62.63.6
price_0day$0-$5k$0-$5k$0-$5k
cve_assigned1677711600 (02/03/2023)1677711600 (02/03/2023)
cve_nvd_summaryA vulnerability, which was classified as problematic, was found in finixbit elf-parser. Affected is the function elf_parser::Elf_parser::get_segments of the file elf_parser.cpp. The manipulation leads to denial of service. Local access is required to approach this attack. The exploit has been disclosed to the public and may be used. Continious delivery with rolling releases is used by this product. Therefore, no version details of affected nor updated releases are available. VDB-222222 is the identifier assigned to this vulnerability.A vulnerability, which was classified as problematic, was found in finixbit elf-parser. Affected is the function elf_parser::Elf_parser::get_segments of the file elf_parser.cpp. The manipulation leads to denial of service. Local access is required to approach this attack. The exploit has been disclosed to the public and may be used. Continious delivery with rolling releases is used by this product. Therefore, no version details of affected nor updated releases are available. VDB-222222 is the identifier assigned to this vulnerability.
cvss3_nvd_avL
cvss3_nvd_acL
cvss3_nvd_prN
cvss3_nvd_uiR
cvss3_nvd_sU
cvss3_nvd_cN
cvss3_nvd_iN
cvss3_nvd_aH
cvss2_nvd_avL
cvss2_nvd_acL
cvss2_nvd_auS
cvss2_nvd_ciN
cvss2_nvd_iiN
cvss2_nvd_aiP
cvss3_cna_avL
cvss3_cna_acL
cvss3_cna_prL
cvss3_cna_uiR
cvss3_cna_sU
cvss3_cna_cN
cvss3_cna_iN
cvss3_cna_aL
cve_cnaVulDB
cvss2_nvd_basescore1.7
cvss3_nvd_basescore5.5
cvss3_cna_basescore2.8

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!