BitTorrent lazy_bdecode.cpp lazy_bdecode تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.4$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في BitTorrent. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة lazy_bdecode من الملف lazy_bdecode.cpp. ينتج عن التلاعب حدوث تلف الذاكرة. أسم الثغرة الأمنية هوCVE-2014-8509. لا يوجد أي استغلال متوفر. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في BitTorrent. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة lazy_bdecode من الملف lazy_bdecode.cpp. ينتج عن التلاعب حدوث تلف الذاكرة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-119. تم الإعلان عن الثغرة 29/10/2014 من قبل Daejin Lee (موقع إلكتروني). يمكن عرض الاستشارة من هنا github.com.

أسم الثغرة الأمنية هوCVE-2014-8509. تم إصدار CVE في 28/10/2014. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر.

بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k.

يوصى بترقية العنصر المتأثر.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 70812) , X-Force (98415).

منتجالمعلومات

النوع

الأسم

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 6.4

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: github.com

الجدول الزمنيالمعلومات

28/10/2014 🔍
29/10/2014 +1 أيام 🔍
29/10/2014 +0 أيام 🔍
31/10/2014 +2 أيام 🔍
03/11/2014 +3 أيام 🔍
23/02/2022 +2669 أيام 🔍

المصادرالمعلومات

استشارة: bbc0b7191e3f48461ca6e5b1b34bdf4b3f1e79a9
باحث: Daejin Lee
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2014-8509 (🔍)
GCVE (CVE): GCVE-0-2014-8509
GCVE (VulDB): GCVE-100-68082
X-Force: 98415 - BitTorrent lazy_bdecode.cpp code execution, Medium Risk
SecurityFocus: 70812 - BitTorrent Bootstrap 'lazy_bdecode.cpp' Remote Code Execution Vulnerability

إدخالالمعلومات

تم الإنشاء: 03/11/2014 09:22 AM
تم التحديث: 23/02/2022 10:45 PM
التغييرات: 03/11/2014 09:22 AM (56), 16/03/2019 04:52 PM (1), 23/02/2022 10:45 PM (4)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!