Exempi حتى 2.4.2 JPEG Data ReconcileTIFF.cpp PDF File تلف الذاكرة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.4 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ خطيرة في Exempi حتى 2.4.2. تتعلق المشكلة بالوظيفة $software_function في الملف XMPFiles/source/FormatSupport/ReconcileTIFF.cpp في المكون JPEG Data Handler. تؤدي عملية التلاعب كجزء من PDF File إلى تلف الذاكرة.
تُعرف هذه الثغرة باسم CVE-2017-18234. الهجوم يمكن أن يتم عن بُعد. لا يوجد استغلال متاح.
من المستحسن ترقية المكون المتضرر.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ خطيرة في Exempi حتى 2.4.2. تتعلق المشكلة بالوظيفة $software_function في الملف XMPFiles/source/FormatSupport/ReconcileTIFF.cpp في المكون JPEG Data Handler. تؤدي عملية التلاعب كجزء من PDF File إلى تلف الذاكرة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-416. تم العثور على الخلل في 15/03/2017. المشكلة تم الإبلاغ عنها بتاريخ 15/03/2018 (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على bugs.freedesktop.org.
تُعرف هذه الثغرة باسم CVE-2017-18234. حدث تعيين CVE في 15/03/2018. الهجوم يمكن أن يتم عن بُعد. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.
إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 365 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 109509. تم تصنيفه ضمن عائلة Huawei Local Security Checks. يتم تشغيل البرنامج المساعد ضمن نوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق171678 (SUSE Enterprise Linux Security Update for exempi (SUSE-SU-2018:3389-1)).
الترقية إلى الإصدار 2.4.3 قادرة على حل هذه المشكلة. من المستحسن ترقية المكون المتضرر. تم إصدار وسيلة معالجة محتملة 2 أشهر عقب الإفصاح عن الثغرة.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: Tenable (109509).
منتج
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.5VulDB الدرجة المؤقتة للميتا: 6.4
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 7.8
NVD متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-416 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 109509
Nessus الأسم: EulerOS 2.0 SP2 : exempi (EulerOS-SA-2018-1111)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 52995
OpenVAS الأسم: Debian LTS Advisory ([SECURITY] [DLA 1310-1] exempi security update)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: Exempi 2.4.3
تصحيح: cgit.freedesktop.org
الجدول الزمني
15/03/2017 🔍15/03/2018 🔍
15/03/2018 🔍
15/03/2018 🔍
16/03/2018 🔍
20/04/2018 🔍
02/05/2018 🔍
22/02/2023 🔍
المصادر
استشارة: RHSA-2019:2048الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2017-18234 (🔍)
GCVE (CVE): GCVE-0-2017-18234
GCVE (VulDB): GCVE-100-114656
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 16/03/2018 08:07 AMتم التحديث: 22/02/2023 08:20 AM
التغييرات: 16/03/2018 08:07 AM (76), 14/01/2020 08:58 AM (3), 22/02/2023 08:20 AM (5)
كامل: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق