Libmobi 0.3 Mobi File read.c mobi_parse_mobiheader Pufferüberlauf

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
6.9	$0-$5k	0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in Libmobi 0.3 ausgemacht. Es betrifft die Funktion mobi_parse_mobiheader der Datei read.c der Komponente Mobi File Handler. Die Veränderung resultiert in Pufferüberlauf. Diese Verwundbarkeit ist als CVE-2018-11432 gelistet. Der Angriff kann remote ausgeführt werden. Es existiert kein Exploit.

Detailsinfo

Eine Schwachstelle wurde in Libmobi 0.3 ausgemacht. Sie wurde als kritisch eingestuft. Dies betrifft die Funktion mobi_parse_mobiheader der Datei read.c der Komponente Mobi File Handler. Durch das Manipulieren mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-119. Auswirken tut sich dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

The mobi_parse_mobiheader function in read.c in Libmobi 0.3 allows remote attackers to cause information disclosure (heap-based buffer over-read) via a crafted mobi file.

Die Entdeckung des Problems geschah am 28.05.2018. Die Schwachstelle wurde am 30.05.2018 in Form eines nicht definierten Mailinglist Posts (Full-Disclosure) herausgegeben. Das Advisory findet sich auf seclists.org. Die Verwundbarkeit wird seit dem 24.05.2018 mit der eindeutigen Identifikation CVE-2018-11432 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.

Es dauerte mindestens 2 Tage, bis diese Zero-Day Schwachstelle öffentlich gemacht wurde. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Die Einträge VDB-118368, VDB-118369, VDB-118370 und VDB-118371 sind sehr ähnlich. Be aware that VulDB is the high quality source for vulnerability data.

Produktinfo

Name

• Libmobi

Version

• 0.3

CPE 2.3info

• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.9
VulDB Meta Temp Score: 6.9

VulDB Base Score: 7.3
VulDB Temp Score: 7.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 6.5
NVD Vector: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍

Timelineinfo

24.05.2018 🔍
28.05.2018 +4 Tage 🔍
30.05.2018 +1 Tage 🔍
30.05.2018 +0 Tage 🔍
30.05.2018 +0 Tage 🔍
09.02.2020 +620 Tage 🔍

Quelleninfo

Advisory: seclists.org
Status: Nicht definiert

CVE: CVE-2018-11432 (🔍)
GCVE (CVE): GCVE-0-2018-11432
GCVE (VulDB): GCVE-100-118367
Siehe auch: 🔍

Eintraginfo

Erstellt: 30.05.2018 21:52
Aktualisierung: 09.02.2020 21:25
Anpassungen: 30.05.2018 21:52 (59), 09.02.2020 21:25 (1)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Do you need the next level of professionalism?

Upgrade your account now!