Mlipod Winamp iPod Plugin حتى 2.00 read_aa.cpp readaa تلف الذاكرة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.0 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Mlipod Winamp iPod Plugin حتى 2.00. المشكلة أثرت على الدالة readaa من الملف read_aa.cpp. ينتج عن التلاعب حدوث تلف الذاكرة.
تم تسمية الثغرة بأسمCVE-2006-6547. لا يتوفر أي استغلال.
التفاصيل
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Mlipod Winamp iPod Plugin حتى 2.00. المشكلة أثرت على الدالة readaa من الملف read_aa.cpp. ينتج عن التلاعب حدوث تلف الذاكرة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-119. تم نشر الضعف 12/12/2006 بواسطة Luigi Auriemma (موقع إلكتروني). يمكن تحميل الاستشارة من هنا aluigi.altervista.org.
تم تسمية الثغرة بأسمCVE-2006-6547. تم إصدار CVE في 14/12/2006. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.
إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 21569), X-Force (30866) , Secunia (SA23354).
منتج
المجهز
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB الدرجة المؤقتة للميتا: 5.0
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: إثبات المفهوم
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
12/12/2006 🔍12/12/2006 🔍
13/12/2006 🔍
14/12/2006 🔍
14/12/2006 🔍
12/03/2015 🔍
26/03/2019 🔍
المصادر
استشارة: aluigi.altervista.orgباحث: Luigi Auriemma
الحالة: غير معرفة
تأكيد: 🔍
CVE: CVE-2006-6547 (🔍)
GCVE (CVE): GCVE-0-2006-6547
GCVE (VulDB): GCVE-100-33837
X-Force: 30866
SecurityFocus: 21569 - Winamp iPod Plugin Audio Book File Handling Remote Denial-of-Service Vulnerability
Secunia: 23354
OSVDB: 32266 - Winamp iPod Plugin (ml_ipod) read_aa.cpp readAA() Function Overflow
Vupen: ADV-2006-4986
إدخال
تم الإنشاء: 12/03/2015 10:21 PMتم التحديث: 26/03/2019 03:54 PM
التغييرات: 12/03/2015 10:21 PM (51), 26/03/2019 03:54 PM (8)
كامل: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق