Simon Tatham NASM حتى 0.98.39 تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.3$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Simon Tatham NASM حتى 0.98.39. تتعلق المشكلة بوظيفة غير معروفة. ينتج عن التلاعب حدوث تلف الذاكرة. تحمل هذه الثغرة المعرف CVE-2005-1194. يمكن شن هذا الهجوم على الشبكات المحلية فقط. لا يوجد أي استغلال متوفر. يُنصح باستبدال المكون المتأثر بمكون بديل.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Simon Tatham NASM حتى 0.98.39. تتعلق المشكلة بوظيفة غير معروفة. ينتج عن التلاعب حدوث تلف الذاكرة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-121. تم التعرف على الثغرة بتاريخ 17/05/2005. المشكلة تمت مشاركتها بتاريخ 18/05/2005 بواسطة Jindrich Novy (موقع إلكتروني). يمكنك تنزيل التنبيه من sourceforge.net.

تحمل هذه الثغرة المعرف CVE-2005-1194. تم إصدار CVE في 21/04/2005. يمكن شن هذا الهجوم على الشبكات المحلية فقط. لا يوجد شرح تقني متاح. لا يوجد أي استغلال متوفر.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 18306. تصنيف عائلتها هوMandriva Local Security Checks. يعمل المكون الإضافي في سياق النوع l. هو يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق117925 (CentOS Security Update for NASM (CESA-2005:381)).

إصلاح الخلل جاهز للتحميل من sourceforge.net. يُنصح باستبدال المكون المتأثر بمكون بديل.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 13506), X-Force (22633), Secunia (SA15352), SecurityTracker (ID 1013989) , Vulnerability Center (SBV-7885).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB الدرجة المؤقتة للميتا: 6.3

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: جزئي

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 18306
Nessus الأسم: Mandrake Linux Security Advisory : nasm (MDKSA-2005:090)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: بديل
الحالة: 🔍

زمن الاستجابة: 🔍
زمن التعرض: 🔍

تصحيح: sourceforge.net

الجدول الزمنيالمعلومات

01/01/2005 🔍
21/04/2005 +110 أيام 🔍
04/05/2005 +13 أيام 🔍
05/05/2005 +1 أيام 🔍
05/05/2005 +0 أيام 🔍
08/05/2005 +2 أيام 🔍
17/05/2005 +9 أيام 🔍
17/05/2005 +0 أيام 🔍
18/05/2005 +1 أيام 🔍
18/05/2005 +0 أيام 🔍
18/05/2005 +0 أيام 🔍
19/05/2005 +1 أيام 🔍
30/05/2005 +11 أيام 🔍
03/07/2019 +5147 أيام 🔍

المصادرالمعلومات

استشارة: sourceforge.net
باحث: Jindrich Novy
الحالة: مؤكد

CVE: CVE-2005-1194 (🔍)
GCVE (CVE): GCVE-0-2005-1194
GCVE (VulDB): GCVE-100-1482

OVAL: 🔍

X-Force: 22633
SecurityFocus: 13506 - NASM IEEE_PUTASCII Remote Buffer Overflow Vulnerability
Secunia: 15352 - NASM "ieee_putascii()" Buffer Overflow Vulnerability, Less Critical
OSVDB: 16088 - NASM ieee_putascii() Function ASM File Overflow
SecurityTracker: 1013989
Vulnerability Center: 7885 - Buffer Overflow in NASM ieee_putascii Function via Specially Crafted ASM File, Medium

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 30/05/2005 02:16 PM
تم التحديث: 03/07/2019 07:03 AM
التغييرات: 30/05/2005 02:16 PM (84), 03/07/2019 07:03 AM (8)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!