Adobe Photoshop 3.2 BMP Image تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.8$0-$5k0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Adobe Photoshop 3.2. المشكلة أثرت على دالة غير معروفة من العنصر BMP Image Handler. عند التلاعب ينتج تلف الذاكرة. تم تسمية الثغرة بأسمCVE-2008-1765. علاوة على ذلك، يوجد استغلال متاح. يوصى بإيقاف تشغيل المكون المتأثر.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Adobe Photoshop 3.2. المشكلة أثرت على دالة غير معروفة من العنصر BMP Image Handler. عند التلاعب ينتج تلف الذاكرة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-119. تم اكتشاف الخلل بتاريخ 21/04/2008. تم نشر الضعف 22/04/2008 بواسطة Scott Laurie (c0ntex) (Full-Disclosure). يمكن تحميل الاستشارة من هنا archives.neohapsis.com.

تم تسمية الثغرة بأسمCVE-2008-1765. تم تخصيص CVE في 12/04/2008. لا توجد تفاصيل تقنية متوفرة. مستوى شهرة هذه الثغرة يتجاوز المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله.

في حال وجود فعال، يتم الإعلان عنه كـ فعال. الإكسبلويت يمكن تحميلها من هناt exploit-db.com. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $25k-$100k.

يمكنك تنزيل التصحيح من adobe.com. يوصى بإيقاف تشغيل المكون المتأثر.

يمكن التعرف على محاولات الهجوم من خلال معرّف Snort 13865. في هذه الحالة يُستخدم نمط BM في عملية الكشف. كما أنه من الممكن اكتشاف ومنع هذا النوع من الهجمات عبر TippingPoint وفلتر 6225. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 28874), X-Force (41941), Secunia (SA29838), SecurityTracker (ID 1019910) , Vulnerability Center (SBV-18293).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 7.1

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: فعال
المؤلف: c0ntex
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Saint ID: exploit_info/adobe_bmp_header
Saint الأسم: Adobe Photoshop Album Starter Edition BMP image header buffer overflow

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تعطيل
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: adobe.com

Snort ID: 13865
Snort رسالة: WEB-CLIENT Adobe BMP image handler buffer overflow attempt
Snort نمط: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

12/04/2008 🔍
21/04/2008 +9 أيام 🔍
21/04/2008 +0 أيام 🔍
21/04/2008 +0 أيام 🔍
21/04/2008 +0 أيام 🔍
21/04/2008 +0 أيام 🔍
22/04/2008 +1 أيام 🔍
22/04/2008 +0 أيام 🔍
23/04/2008 +1 أيام 🔍
26/04/2008 +3 أيام 🔍
04/05/2008 +7 أيام 🔍
06/05/2008 +2 أيام 🔍
21/10/2024 +6012 أيام 🔍

المصادرالمعلومات

المجهز: adobe.com

استشارة: archives.neohapsis.com
باحث: Scott Laurie (c0ntex)
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2008-1765 (🔍)
GCVE (CVE): GCVE-0-2008-1765
GCVE (VulDB): GCVE-100-3688
X-Force: 41941 - Multiple Adobe products BMP image file buffer overflow, High Risk
SecurityFocus: 28874 - Multiple Adobe Products BMP Image Header Buffer Overflow Vulnerability
Secunia: 29838 - Adobe Products BMP Handling Buffer Overflow Vulnerability, Highly Critical
OSVDB: 44579 - Adobe Multiple Products Crafted BMP File Handling Overflow
SecurityTracker: 1019910
Vulnerability Center: 18293 - Adobe Photoshop Album Starter 3.2 and After-Effects CS3 Remote Code Execution via a BMP File, Medium
Vupen: ADV-2008-1317

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 06/05/2008 10:04 AM
تم التحديث: 21/10/2024 05:25 AM
التغييرات: 06/05/2008 10:04 AM (104), 09/08/2019 08:35 PM (1), 21/10/2024 05:25 AM (19)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!