CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
9.5	$0-$5k	0.00

تم التعرف على ثغرة أمنية في LibTIFF. وقد تم تصنيفها على أنها خطيرة جداً. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف tools/ppm2tiff.c من العنصر Input Sanitizer. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-122. المشكلة تم الافصاح عنها بتاريخ 02/11/2012 بواسطة Huzaifa Sidhpurwala مع Red Hat Security Response Team كـ 871700 كـ استشاري (Red Hat Security Advisory). يمكن قراءة الاستشارة من هنا bugzilla.redhat.com.

أسم الثغرة الأمنية هوCVE-2012-4564. تمت إحالة الـ سي في أي21/08/2012. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان80623(Oracle Solaris Third-Party Patch Update : gimp (cve_2012_4564_design_error)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةSolaris Local Security Checks. وهو يعتمد على المنفذ0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق350600 (Amazon Linux Security Advisory for libtiff: ALAS-2012-147).

تصحيح المشكلة هذه يمكن تحميله من هنا bugzilla.redhat.com. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 56372), X-Force (79750), Secunia (SA51133), Vulnerability Center (SBV-37403) , Tenable (80623).

منتجالمعلومات

النوع

• Image Processing Software

الأسم

• LibTIFF

الرخصة

• open-source

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 10.0
VulDB درجة الميتا الوقتية: 9.5

VulDB الدرجة الأساسية: 10.0
VulDB الدرجة الوقتية: 9.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-122 / CWE-119
ATT&CK: غير معروف

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 80623
Nessus الأسم: Oracle Solaris Third-Party Patch Update : gimp (cve_2012_4564_design_error)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 72590
OpenVAS الأسم: Debian Security Advisory DSA 2575-1 (tiff)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: باتش
الحالة: 🔍

زمن الهجوم الفوري: 🔍

باتش: bugzilla.redhat.com

التسلسل زمنيالمعلومات

21/08/2012 🔍
02/11/2012 +73 أيام 🔍
02/11/2012 +0 أيام 🔍
02/11/2012 +0 أيام 🔍
02/11/2012 +0 أيام 🔍
03/11/2012 +1 أيام 🔍
05/11/2012 +2 أيام 🔍
11/11/2012 +6 أيام 🔍
26/11/2012 +15 أيام 🔍
19/01/2015 +784 أيام 🔍
18/04/2021 +2281 أيام 🔍

المصادرالمعلومات

منتج: libtiff.org

استشاري: 871700
باحث: Huzaifa Sidhpurwala
منظمة: Red Hat Security Response Team
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2012-4564 (🔍)
OVAL: 🔍

X-Force: 79750
Vulnerability Center: 37403 - LibTiff Remote Arbitrary Code Execution via a Crafted PPM Image, Medium
SecurityFocus: 56372 - LibTIFF 'TIFFScanlineSize()' Function Heap-based Buffer Overflow Vulnerability
Secunia: 51133 - LibTIFF "ppm2tiff" Buffer Overflow Vulnerability, Moderately Critical
OSVDB: 86878

آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 05/11/2012 17:13
تم التحديث: 18/04/2021 18:13
التغييرات: 05/11/2012 17:13 (79), 21/04/2017 22:12 (6), 18/04/2021 18:13 (2)
كامل: 🔍

مناقشة

Might our Artificial Intelligence support you?

Check our Alexa App!