VDB-190526 · CVE-2021-46168 · ID 56

Spin 6.5.1 spinlex.c lex تلف الذاكرة

CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
5.5	$0-$5k	0.00

تم التعرف على ثغرة أمنية في Spin 6.5.1. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة lex من الملف spinlex.c. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-787. الـ سي في أي تُلخص:

Spin v6.5.1 was discovered to contain an out-of-bounds write in lex() at spinlex.c.

المشكلة تم الافصاح عنها بتاريخ 15/01/2022 كـ 56. يمكن قراءة الاستشارة من هنا github.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2021-46168. تمت إحالة الـ سي في أي10/01/2022. يمكن شن هذا الهجوم على الشبكات المحلية فقط. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k.

منتجالمعلوماتتعديل

الأسم

Spin

CPE 2.3المعلوماتتعديل

🔒

CPE 2.2المعلوماتتعديل

🔒

CVSSv3المعلوماتتعديل

VulDB الدرجة الأساسية للميتا: 5.5
VulDB درجة الميتا الوقتية: 5.5

VulDB الدرجة الأساسية: 5.5
VulDB الدرجة الوقتية: 5.5
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍