LibTIFF 4.0.10 tif_unix.c _TIFFmemcpy تلف الذاكرة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
3.5	$0-$5k	0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في LibTIFF 4.0.10. تتعلق المشكلة بالوظيفة _TIFFmemcpy في الملف tif_unix.c. تؤدي عملية التلاعب إلى تلف الذاكرة. تُعرف هذه الثغرة باسم CVE-2020-19144. لا يوجد استغلال متاح.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في LibTIFF 4.0.10. تتعلق المشكلة بالوظيفة _TIFFmemcpy في الملف tif_unix.c. تؤدي عملية التلاعب إلى تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-120. المشكلة تم الإبلاغ عنها بتاريخ 09/09/2021. تمت مشاركة التنبيه للتنزيل على bugzilla.maptools.org.

تُعرف هذه الثغرة باسم CVE-2020-19144. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k.

منتجالمعلومات

النوع

• Image Processing Software

الأسم

• LibTIFF

النسخة

• 4.0.10

الرخصة

• مفتوح المصدر

موقع إلكتروني

• منتج: http://www.libtiff.org/

CPE 2.3المعلومات

• 🔍

CPE 2.2المعلومات

• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 3.5
VulDB الدرجة المؤقتة للميتا: 3.5

VulDB الدرجة الأساسية: 3.5
VulDB الدرجة المؤقتة: 3.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-120 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: جزئي

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

13/08/2020 🔍
09/09/2021 +392 أيام 🔍
09/09/2021 +0 أيام 🔍
12/09/2021 +3 أيام 🔍

المصادرالمعلومات

منتج: libtiff.org

استشارة: bugzilla.maptools.org
الحالة: غير معرفة

CVE: CVE-2020-19144 (🔍)
GCVE (CVE): GCVE-0-2020-19144
GCVE (VulDB): GCVE-100-182360

إدخالالمعلومات

تم الإنشاء: 09/09/2021 07:29 PM
تم التحديث: 12/09/2021 10:28 AM
التغييرات: 09/09/2021 07:29 PM (50), 12/09/2021 10:22 AM (2), 12/09/2021 10:28 AM (1)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

Interested in the pricing of exploits?

See the underground prices here!