libexif حتى 0.6.13 EXIF Information تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.6$0-$5k0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن libexif حتى 0.6.13. تتأثر وظيفة غير معروفة من المكون EXIF Information Handler. تؤدي عملية التلاعب إلى تلف الذاكرة. تم تسجيل هذه الثغرة تحت الرمز CVE-2007-2645. بالإضافة إلى ذلك، يتوفر استغلال. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن libexif حتى 0.6.13. تتأثر وظيفة غير معروفة من المكون EXIF Information Handler. تؤدي عملية التلاعب إلى تلف الذاكرة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-119. تم التعرف على الثغرة بتاريخ 10/05/2007. المشكلة تم الافصاح عنها بتاريخ 11/05/2007 بواسطة Victor Stinner مع INL (موقع إلكتروني). التنبيه متاح للتنزيل عبر sourceforge.net.

تم تسجيل هذه الثغرة تحت الرمز CVE-2007-2645. تم إصدار CVE في 14/05/2007. لا تتوفر معلومات تقنية. هذه الثغرة شائعة أكثر من المعتاد. بالإضافة إلى ذلك، يتوفر استغلال. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. يتم مشاركة الاستغلال للتنزيل على securityfocus.com. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $25k-$100k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 27317. أنها مصنفة إلى عائلةSuSE Local Security Checks. يعمل البرنامج الإضافي في بيئة النوع l. هو يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق165062 (OpenSUSE Security Update for libexif (SUSE-SA:2007:039)).

تصحيح المشكلة هذه يمكن تحميله من هنا sourceforge.net. يوصى بترقية العنصر المتأثر. تم توفير إجراء وقائي محتمل 10 أشهر بعد إعلان الثغرة.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 23927), X-Force (34233), Secunia (SA28776), Vulnerability Center (SBV-15337) , Tenable (27317).

منتجالمعلومات

الأسم

النسخة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 6.6

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 27317
Nessus الأسم: openSUSE 10 Security Update : libexif (libexif-3703)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 60360
OpenVAS الأسم: Debian Security Advisory DSA 1487-1 (libexif)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: sourceforge.net

الجدول الزمنيالمعلومات

10/05/2007 🔍
10/05/2007 +0 أيام 🔍
11/05/2007 +1 أيام 🔍
11/05/2007 +0 أيام 🔍
11/05/2007 +0 أيام 🔍
14/05/2007 +2 أيام 🔍
14/05/2007 +0 أيام 🔍
18/05/2007 +4 أيام 🔍
11/06/2007 +24 أيام 🔍
17/10/2007 +128 أيام 🔍
08/02/2008 +114 أيام 🔍
11/02/2008 +3 أيام 🔍
19/12/2024 +6156 أيام 🔍

المصادرالمعلومات

استشارة: sourceforge.net
باحث: Victor Stinner
منظمة: INL
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2007-2645 (🔍)
GCVE (CVE): GCVE-0-2007-2645
GCVE (VulDB): GCVE-100-3077

OVAL: 🔍

X-Force: 34233 - Libexif exif_data_load_data_entry integer overflow, High Risk
SecurityFocus: 23927 - LibEXIF Exif_Data_Load_Data_Entry Remote Integer Overflow Vulnerability
Secunia: 28776
OSVDB: 35978 - libexif exif-data.c exif_data_load_data_entry Function EXIF Data Handling Overflow
Vulnerability Center: 15337 - Libexif Integer Overflow Allows User-Assisted Remote Attacker to Cause DoS, Medium
Vupen: ADV-2007-1761

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 18/05/2007 10:52 AM
تم التحديث: 19/12/2024 10:11 AM
التغييرات: 18/05/2007 10:52 AM (98), 20/07/2019 04:07 PM (2), 19/12/2024 10:11 AM (22)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!