| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 9.5 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ خطيرة في KDE 3.2.3/3.3.2. تتعلق المشكلة بالوظيفة gfx::doimage في الملف gfx.cc. تؤدي عملية التلاعب إلى تجاوز الصلاحيات.
تُعرف هذه الثغرة باسم CVE-2004-1125. لا يتوفر أي استغلال.
يُنصح بترقية المكون المتأثر.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ خطيرة في KDE 3.2.3/3.3.2. تتعلق المشكلة بالوظيفة gfx::doimage في الملف gfx.cc. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-20. تم اكتشاف الثغرة في 21/12/2004. المشكلة تم الإبلاغ عنها بتاريخ 10/01/2005 (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على idefense.com.
تُعرف هذه الثغرة باسم CVE-2004-1125. تم تعيين CVE في 02/12/2004. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.
إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان16055(Fedora Core 2 : cups-1.1.20-11.8 (2004-574)), يمكنك من الكشف عن وجود هذه الثغرة. أنها مصنفة إلى عائلةFedora Local Security Checks. يعمل البرنامج الإضافي في بيئة النوع l. وهو يعتمد على المنفذ0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق117949 (CentOS Security Update for TeTeX (CESA-2005:354)).
يُنصح بترقية المكون المتأثر.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 12070), X-Force (18641), Secunia (SA17277), SecurityTracker (ID 1012646) , Vulnerability Center (SBV-7488).
منتج
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 10.0VulDB الدرجة المؤقتة للميتا: 9.5
VulDB الدرجة الأساسية: 10.0
VulDB الدرجة المؤقتة: 9.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 16055
Nessus الأسم: Fedora Core 2 : cups-1.1.20-11.8 (2004-574)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 53458
OpenVAS الأسم: Debian Security Advisory DSA 619-1 (xpdf)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
02/12/2004 🔍21/12/2004 🔍
21/12/2004 🔍
21/12/2004 🔍
21/12/2004 🔍
22/12/2004 🔍
27/12/2004 🔍
10/01/2005 🔍
10/01/2005 🔍
04/04/2005 🔍
21/10/2005 🔍
10/03/2015 🔍
31/05/2019 🔍
المصادر
استشارة: idefense.com⛔الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2004-1125 (🔍)
GCVE (CVE): GCVE-0-2004-1125
GCVE (VulDB): GCVE-100-23705
OVAL: 🔍
X-Force: 18641
SecurityFocus: 12070 - XPDF DoImage Remote Buffer Overflow Vulnerability
Secunia: 17277 - SCO OpenServer update for xpdf, Highly Critical
OSVDB: 12554 - CVE-2004-1125 - Xpdf - Buffer Overflow Issue
SecurityTracker: 1012646
Vulnerability Center: 7488 - Buffer Overflow in Gfx::doImage Function Allows DoS and Code Execution, Medium
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 10/03/2015 12:14 PMتم التحديث: 31/05/2019 09:29 AM
التغييرات: 10/03/2015 12:14 PM (83), 31/05/2019 09:29 AM (5)
كامل: 🔍
Cache ID: 216:5A3:103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق