dpic 2021.01.01 dpic.y thedeletestringbox Pufferüberlauf

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
5.3	$0-$5k	0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in dpic 2021.01.01 gefunden. Sie wurde als problematisch eingestuft. Hierbei geht es um die Funktion thedeletestringbox der Datei dpic.y. Durch Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2021-32421 statt. Es steht kein Exploit zur Verfügung. Es wird geraten, einen Patch zu installieren, um dieses Problem zu lösen.

Detailsinfo

In dpic 2021.01.01 wurde eine Schwachstelle gefunden. Sie wurde als problematisch eingestuft. Das betrifft die Funktion thedeletestringbox der Datei dpic.y. Mit der Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-416. Es ist nicht bekannt, inwiefern sich eine durchgesetzte Attacke genau auswirken wird.

Die Schwachstelle wurde am 23.08.2023 öffentlich gemacht. Das Advisory findet sich auf gitlab.com. Die Verwundbarkeit wird seit dem 07.05.2021 als CVE-2021-32421 geführt. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht.

Die Schwachstelle lässt sich durch das Einspielen des Patches d317e4066c17f9ceb359b3af13264c32f6fb43cf lösen. Dieser kann von gitlab.com bezogen werden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinfo

Name

• dpic

Version

• 2021.01.01

CPE 2.3info

• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.5
VulDB Meta Temp Score: 5.3

VulDB Base Score: 5.5
VulDB Temp Score: 5.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-416 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: d317e4066c17f9ceb359b3af13264c32f6fb43cf

Timelineinfo

07.05.2021 🔍
23.08.2023 +838 Tage 🔍
23.08.2023 +0 Tage 🔍
16.09.2023 +24 Tage 🔍

Quelleninfo

Advisory: d317e4066c17f9ceb359b3af13264c32f6fb43cf
Status: Bestätigt

CVE: CVE-2021-32421 (🔍)
GCVE (CVE): GCVE-0-2021-32421
GCVE (VulDB): GCVE-100-237811

Eintraginfo

Erstellt: 23.08.2023 10:45
Aktualisierung: 16.09.2023 09:57
Anpassungen: 23.08.2023 10:45 (39), 16.09.2023 09:57 (1)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Want to know what is going to be exploited?

We predict KEV entries!