Viscomsoft Image Viewer Cp Gold Sdk 6.0 ActiveX Control ImageViewer2.ocx TIFMergeMultiFiles strDelimit تلف الذاكرة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 9.4 | $0-$5k | 0.00 |
الملخص
تم أكتشاف ثغرة أمنية في Viscomsoft Image Viewer Cp Gold Sdk 6.0. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة TIFMergeMultiFiles من الملف ImageViewer2.ocx من العنصر ActiveX Control. ينتج عن التلاعب بالمعامل strDelimit حدوث تلف الذاكرة.
أسم الثغرة الأمنية هوCVE-2010-5193. هنالك إكسبلويت متوفرة.
التفاصيل
تم أكتشاف ثغرة أمنية في Viscomsoft Image Viewer Cp Gold Sdk 6.0. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة TIFMergeMultiFiles من الملف ImageViewer2.ocx من العنصر ActiveX Control. ينتج عن التلاعب بالمعامل strDelimit حدوث تلف الذاكرة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-119. تم الإعلان عن الثغرة 31/08/2012 (موقع إلكتروني). يمكن عرض الاستشارة من هنا exploit-db.com.
أسم الثغرة الأمنية هوCVE-2010-5193. حدث تعيين CVE في 31/08/2012. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها.
إذا كان هناك قيمة لـ فعال، فسيتم التصريح بأنه فعال. تستطيع تحميل الإكسبلويت من هنا exploit-db.com. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: X-Force (63666) , Secunia (SA42445).
منتج
المجهز
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 10.0VulDB الدرجة المؤقتة للميتا: 9.4
VulDB الدرجة الأساسية: 10.0
VulDB الدرجة المؤقتة: 9.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: فعال
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Exploit-DB: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
02/12/2010 🔍31/08/2012 🔍
31/08/2012 🔍
31/08/2012 🔍
23/03/2015 🔍
28/01/2018 🔍
المصادر
استشارة: exploit-db.comالحالة: غير معرفة
CVE: CVE-2010-5193 (🔍)
GCVE (CVE): GCVE-0-2010-5193
GCVE (VulDB): GCVE-100-61971
X-Force: 63666 - Image Viewer CP ActiveX control TifMergeMultiFiles() buffer overflow
Secunia: 42445 - Image Viewer CP Pro / Gold ActiveX Control Two Buffer Overflows, Highly Critical
OSVDB: 78102
scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 23/03/2015 04:50 PMتم التحديث: 28/01/2018 09:44 AM
التغييرات: 23/03/2015 04:50 PM (55), 28/01/2018 09:44 AM (7)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق