VDB-76759 · CVE-2015-2869 · BID 75955

FileInfo Plugin يصل إلى2.21 على Ghisler Total Commander تلف الذاكرة

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
5.1$0-$5k0.00

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في FileInfo Plugin يصل إلى2.21. الثغرة الأمنية متواجدة في دالة غير معروفة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-119. المشكلة تمت مشاركتها بتاريخ 21/07/2015 بواسطة Cisco مع Cisco Talos (Website). الاستشارة متوفرة هنا kb.cert.org.

أسم الثغرة الأمنية هوCVE-2015-2869. تمت إحالة الـ سي في أي03/04/2015. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k.

تحديث النسخة إلى إصدار2.22 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 75955) , Vulnerability Center (SBV-52341).

منتجالمعلومات

الأسم

النسخة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB درجة الميتا الوقتية: 5.1

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة الوقتية: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: FileInfo Plugin 2.22

التسلسل زمنيالمعلومات

03/04/2015 🔍
20/07/2015 +108 أيام 🔍
20/07/2015 +0 أيام 🔍
21/07/2015 +1 أيام 🔍
21/07/2015 +0 أيام 🔍
22/07/2015 +1 أيام 🔍
27/08/2015 +36 أيام 🔍
03/06/2022 +2472 أيام 🔍

المصادرالمعلومات

استشاري: kb.cert.org
باحث: Cisco
منظمة: Cisco Talos
الحالة: غير معرفة

CVE: CVE-2015-2869 (🔍)
SecurityTracker: 1033004
Vulnerability Center: 52341 - Total Commander File Info Plugin <2.22 Multiple Remote DoS Vulnerabilities, Medium
SecurityFocus: 75955 - Total Commander File Info Plugin CVE-2015-2869 Local Denial of Service Vulnerability

ادخالالمعلومات

تم الانشاء: 22/07/2015 11:06
تم التحديث: 03/06/2022 13:18
التغييرات: 22/07/2015 11:06 (55), 13/11/2017 17:03 (4), 03/06/2022 13:18 (3)
كامل: 🔍
Cache ID: 18:433:103

مناقشة

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

Do you want to use VulDB in your project?

Use the official API to access entries easily!