| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.2 | $0-$5k | 0.00 |
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن RealNetworks RealPlayer and RealOne Player حتى 9.0.0.297. تتأثر وظيفة غير معروفة من المكون PNG Image Handler. عند التلاعب ينتج ضعف غير محدد. تم تسجيل هذه الثغرة تحت الرمز CVE-2003-0141. يمكن شن الهجوم هذا عن بعد. لا يتوفر أي استغلال. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن RealNetworks RealPlayer and RealOne Player حتى 9.0.0.297. تتأثر وظيفة غير معروفة من المكون PNG Image Handler. عند التلاعب ينتج ضعف غير محدد. المشكلة تم الافصاح عنها بتاريخ 07/03/2003 بواسطة Carlos Sarraute مع Core Security Technologies (موقع إلكتروني). التنبيه متاح للتنزيل عبر securityfocus.com.
تم تسجيل هذه الثغرة تحت الرمز CVE-2003-0141. تم تعيين CVE في 13/03/2003. يمكن شن الهجوم هذا عن بعد. لا تتوفر معلومات تقنية. لا يتوفر أي استغلال.
إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان11496(RealPlayer PNG Deflate Algorithm Heap Corruption Arbitrary Code Execution), يمكنك من الكشف عن وجود هذه الثغرة. تم إسناده إلى عائلة Windows. يعمل البرنامج الإضافي في بيئة النوع l.
التحديث متوفر للتنزيل على service.real.com. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 7177), X-Force (11643), Vulnerability Center (SBV-1482) , Tenable (11496).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.realnetworks.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.5VulDB الدرجة المؤقتة للميتا: 6.2
VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 6.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: غير معروفCWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 11496
Nessus الأسم: RealPlayer PNG Deflate Algorithm Heap Corruption Arbitrary Code Execution
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: service.real.com
الجدول الزمني
07/03/2003 🔍07/03/2003 🔍
13/03/2003 🔍
28/03/2003 🔍
28/03/2003 🔍
02/04/2003 🔍
02/04/2003 🔍
21/07/2003 🔍
09/04/2004 🔍
28/10/2024 🔍
المصادر
المجهز: realnetworks.comاستشارة: securityfocus.com⛔
باحث: Carlos Sarraute
منظمة: Core Security Technologies
الحالة: مؤكد
CVE: CVE-2003-0141 (🔍)
GCVE (CVE): GCVE-0-2003-0141
GCVE (VulDB): GCVE-100-25
CERT: 🔍
X-Force: 11643 - RealNetworks RealPlayer PNG improper decompression buffer overflow
SecurityFocus: 7177 - RealNetworks RealPlayer PNG Deflate Heap Corruption Vulnerability
OSVDB: 11768 - RealOne/RealPlayer PNG Deflate Algorithm Heap Corruption Arbitrary Code Execution
SecuriTeam: securiteam.com
Vulnerability Center: 1482 - RealOne Player Wrong Handling of PNG Files Allows Arbitrary Code Execution, Medium
متفرقات: 🔍
إدخال
تم الإنشاء: 07/03/2003 01:00 AMتم التحديث: 28/10/2024 09:00 PM
التغييرات: 07/03/2003 01:00 AM (80), 11/01/2019 11:52 AM (2), 08/03/2021 08:09 AM (2), 28/10/2024 09:00 PM (17)
كامل: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق