Sony PSP حتى 2.80 libTIFF TIFF Image تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.4$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Sony PSP حتى 2.80. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر libTIFF. ينتج عن التلاعب ضمن TIFF Image حدوث تلف الذاكرة. أسم الثغرة الأمنية هوCVE-2006-4507. هنالك إكسبلويت متوفرة. ننصح بـ تبديل المكون المتأثر بهذه الثغرة بمكون آخر.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Sony PSP حتى 2.80. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر libTIFF. ينتج عن التلاعب ضمن TIFF Image حدوث تلف الذاكرة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-119. تم الإعلان عن الثغرة 31/08/2006 (موقع إلكتروني). يمكن عرض الاستشارة من هنا noobz.eu.

أسم الثغرة الأمنية هوCVE-2006-4507. تمت إحالة الـ سي في أي31/08/2006. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أعلى من المتوسط. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها.

تم أعتبراها على أنها إثبات المفهوم. تستطيع تحميل الإكسبلويت من هنا files.fanjita.org. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$25k-$100k.

ننصح بـ تبديل المكون المتأثر بهذه الثغرة بمكون آخر.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 19793), X-Force (28689), Secunia (SA21672) , Vulnerability Center (SBV-16750).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 6.4

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
لغة البرمجة: 🔍
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: بديل
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

31/08/2006 🔍
31/08/2006 +0 أيام 🔍
31/08/2006 +0 أيام 🔍
31/08/2006 +0 أيام 🔍
31/08/2006 +0 أيام 🔍
31/08/2006 +0 أيام 🔍
01/09/2006 +1 أيام 🔍
26/11/2006 +86 أيام 🔍
11/11/2007 +349 أيام 🔍
06/01/2017 +3344 أيام 🔍

المصادرالمعلومات

استشارة: noobz.eu
الحالة: مؤكد

CVE: CVE-2006-4507 (🔍)
GCVE (CVE): GCVE-0-2006-4507
GCVE (VulDB): GCVE-100-2499
X-Force: 28689 - Sony PSP (PlayStation Portable) TIFF image code execution, High Risk
SecurityFocus: 19793 - LibTIFF TIFFFindFieldInfo Remote Buffer Overflow Vulnerability
Secunia: 21672 - Sony PSP TIFF Image Viewing Code Execution Vulnerability, Moderately Critical
OSVDB: 30717 - Sony PlaystationPortable (PSP) LibTIFF TIFF Image Handling Code Execution
Vulnerability Center: 16750 - TIFF Viewer in Sony PSP and Apple iPhone and iPod Touch Allows Local Arbitrary Code Execution, Medium
Vupen: ADV-2006-3419

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 01/09/2006 12:03 PM
تم التحديث: 06/01/2017 09:58 AM
التغييرات: 01/09/2006 12:03 PM (74), 06/01/2017 09:58 AM (7)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!