CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
---|---|---|
3.4 | $0-$5k | 0.00 |
Eine Schwachstelle wurde in libungif sowie giflib 4.1/4.1.3 entdeckt. Sie wurde als problematisch eingestuft. Es geht hierbei um eine unbekannte Funktionalität. Mit der Manipulation mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-404. Auswirken tut sich dies auf die Verfügbarkeit. Die Zusammenfassung von CVE lautet:
libungif library before 4.1.0 allows attackers to cause a denial of service via a crafted GIF file that triggers a null dereference.
Die Schwachstelle wurde am 04.11.2005 durch Chris Evans von isen (Website) herausgegeben. Das Advisory findet sich auf redhat.com. Die Verwundbarkeit wird seit dem 19.09.2005 mit der eindeutigen Identifikation CVE-2005-2974 gehandelt. Die Ausnutzbarkeit gilt als schwierig. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.
Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 04.11.2005 ein Plugin mit der ID 20145 (RHEL 2.1 / 3 / 4 : libungif (RHSA-2005:828)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Red Hat Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 155938 (Oracle Enterprise Linux Update for giflib (ELSA-2009-0444)) zur Prüfung der Schwachstelle an.
Ein Aktualisieren auf die Version 4.1.0 vermag dieses Problem zu lösen.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (22979) und Tenable (20145) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter 26832.
Produkt
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 3.7VulDB Meta Temp Score: 3.4
VulDB Base Score: 3.7
VulDB Temp Score: 3.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
---|---|---|---|---|---|
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Denial of ServiceCWE: CWE-404
ATT&CK: T1499
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
0-Day | freischalten | freischalten | freischalten | freischalten |
---|---|---|---|---|
Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 20145
Nessus Name: RHEL 2.1 / 3 / 4 : libungif (RHSA-2005:828)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍
OpenVAS ID: 55845
OpenVAS Name: Debian Security Advisory DSA 890-1 (libungif4)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Upgrade: libungif/giflib 4.1.0
Timeline
19.09.2005 🔍03.11.2005 🔍
03.11.2005 🔍
03.11.2005 🔍
04.11.2005 🔍
04.11.2005 🔍
04.11.2005 🔍
04.11.2005 🔍
08.11.2005 🔍
11.03.2015 🔍
06.07.2021 🔍
Quellen
Advisory: redhat.comPerson: Chris Evans
Firma: isen
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2005-2974 (🔍)
OVAL: 🔍
X-Force: 22979
SecurityTracker: 1015149 - libungif NULL Pointer Dereference and Memory Access Error May Let Remote Users Execute Arbitrary Code
Vulnerability Center: 9562 - Libungif DoS via Memory Corruption of Colormaps in GIF Files, Medium
SecurityFocus: 15304 - Libungif Null Pointer Dereference Denial of Service Vulnerability
Secunia: 17436 - libungif GIF File Handling Two Vulnerabilities, Moderately Critical
OSVDB: 20470 - libungif/giflib Malformed .gif File NULL Dereference DoS
Vupen: ADV-2005-2295
Siehe auch: 🔍
Eintrag
Erstellt: 11.03.2015 23:39Aktualisierung: 06.07.2021 14:15
Anpassungen: 11.03.2015 23:39 (67), 16.09.2017 10:23 (19), 06.07.2021 14:15 (3)
Komplett: 🔍
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.