Rob Flynn Gaim 0.75 yahoo_decode تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.3$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Rob Flynn Gaim 0.75. تتأثر الوظيفة yahoo_decode. عند التلاعب ينتج تلف الذاكرة. يتم تداول هذه الثغرة تحت اسم CVE-2004-0005. لا يوجد استغلال متاح.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Rob Flynn Gaim 0.75. تتأثر الوظيفة yahoo_decode. عند التلاعب ينتج تلف الذاكرة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-119. المشكلة تم نشرها بتاريخ 27/01/2004 كـ استشارة (CERT.org). الاستشارة متوفرة هنا kb.cert.org.

يتم تداول هذه الثغرة تحت اسم CVE-2004-0005. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان15271(Debian DSA-434-1 : gaim - several vulnerabilities), يمكنك من البحث عن وجود هذه الثغرة الأمنية. ينتمي إلى عائلة Debian Local Security Checks. اعتماداً على المنفذ0.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: X-Force (14938), Secunia (SA10705), SecurityTracker (ID 1008850), Vulnerability Center (SBV-28881) , Tenable (15271).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 7.3

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 15271
Nessus الأسم: Debian DSA-434-1 : gaim - several vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 53132
OpenVAS الأسم: Debian Security Advisory DSA 434-1 (gaim)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

26/01/2004 🔍
26/01/2004 +0 أيام 🔍
27/01/2004 +1 أيام 🔍
27/01/2004 +0 أيام 🔍
27/01/2004 +0 أيام 🔍
03/03/2004 +35 أيام 🔍
29/09/2004 +210 أيام 🔍
29/12/2010 +2282 أيام 🔍
15/10/2014 +1386 أيام 🔍
19/11/2024 +3688 أيام 🔍

المصادرالمعلومات

استشارة: kb.cert.org
الحالة: مؤكد

CVE: CVE-2004-0005 (🔍)
GCVE (CVE): GCVE-0-2004-0005
GCVE (VulDB): GCVE-100-21604
CERT: 🔍
X-Force: 14938
Secunia: 10705 - Gaim Multiple Buffer Overflow Vulnerabilities, Moderately Critical
OSVDB: 3736 - Gaim Quoted Printable Decoder Overflows
SecurityTracker: 1008850 - Gaim Contains Multiple Overflows That Let a Remote User Execute Arbitrary Code
Vulnerability Center: 28881 - Gaim 0.75 Remote DoS or Arbitrary Code Execution Vulnerability, High

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 15/10/2014 03:09 PM
تم التحديث: 19/11/2024 10:39 AM
التغييرات: 15/10/2014 03:09 PM (65), 12/03/2017 05:17 PM (12), 29/06/2021 02:39 PM (3), 19/11/2024 10:39 AM (15)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!