| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.7 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine problematische Schwachstelle in XFree86 bis 4.6.0 ausgemacht. Es ist betroffen die Funktion scan_cidfont der Komponente AFM Handler. Mit der Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden.
Diese Schwachstelle wird als CVE-2006-3739 gehandelt. Es ist kein Exploit verfügbar.
Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Details
XFree86 ist ein der open-source Lizenz unterliegendes X Window System, das von The XFree86 Project, Inc. betreut wird. XFree86 ist grundsätzlich für Unix-Systeme und -Derivate wie Linux, BSD, Sun Solaris x86 oder Mac OS X entwickelt worden. XFree86 stellt eine Schnittstelle zwischen der Hardware (z.B. Tastatur, Maus und Bildschirm) und der virtuellen Arbeitsumgebung dar. Zu diesem Zweck wird eine einheitliche API zur Verfügung gestellt. Über iDEFENSE wurde ein anonymes Advisory publiziert, das einen Fehler in libXfont behandelt. Durch einen Pufferüberlauf in der Funktion scan_cidfont() könne während des Parsings von AFM-Dateien (Adobe Font Metric) beliebiger Programmcode ausgeführt werden. Dazu ist es jedoch erforderlich, dass das Modul type1 geladen wird. Genaue technische Details oder ein Exploit sind nicht bekannt. Der Fehler wurde in der aktuellen Version libXfont 1.2.2 sowie durch dedizierte Patches für XFree86 behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (28899), Tenable (22352), SecurityFocus (BID 19974†), OSVDB (28738†) und Secunia (SA21890†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-2534 und VDB-32233. Be aware that VulDB is the high quality source for vulnerability data.
Für den Vulnerability Scanner Nessus wurde am 15.09.2006 ein Plugin mit der ID 22352 (GLSA-200609-07 : LibXfont, monolithic X.org: Multiple integer overflows) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Gentoo Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 156240 (Oracle Enterprise Linux Update for X.org (ELSA-2006:0665)) zur Prüfung der Schwachstelle an.
Glücklicherweise handelt es sich bei dieser Schwachstelle nur um einen Fehler, zu dessen Ausnutzung vorwiegend lokale Zugriffsrechte erforderlich sind. Entsprechend ist das Risiko vorwiegend auf Multiuser-Systemen gegeben, bei denen deshalb unverzüglich Gegenmassnahmen - am besten die neueste XFree86-Version einspielen - einzuleiten sind. Es ist damit zu rechnen, dass in absehbarer Zeit erste Angriffe umgesetzt werden wollen.
Produkt
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 6.3VulDB Meta Temp Score: 5.7
VulDB Base Score: 6.3
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-122 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Teilweise
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 22352
Nessus Name: GLSA-200609-07 : LibXfont, monolithic X.org: Multiple integer overflows
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 58696
OpenVAS Name: Debian Security Advisory DSA 1193-1 (xfree86)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Patch: xorg.freedesktop.org
Timeline
20.07.2006 🔍12.09.2006 🔍
12.09.2006 🔍
12.09.2006 🔍
12.09.2006 🔍
12.09.2006 🔍
13.09.2006 🔍
13.09.2006 🔍
13.09.2006 🔍
13.09.2006 🔍
15.09.2006 🔍
15.09.2006 🔍
18.09.2006 🔍
25.06.2019 🔍
Quellen
Advisory: lists.freedesktop.orgPerson: iDefense
Firma: iDEFENSE
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2006-3739 (🔍)
GCVE (CVE): GCVE-0-2006-3739
GCVE (VulDB): GCVE-100-2535
OVAL: 🔍
X-Force: 28899
SecurityFocus: 19974 - X.Org LibXfont CID Font File Multiple Integer Overflow Vulnerabilities
Secunia: 21890 - XFree86 CID Encoded Fonts Integer Overflows, Less Critical
OSVDB: 28738 - X.Org X11 libXfont CID-keyed Fonts scan_cidfont() Function Overflow
SecurityTracker: 1016828
Vulnerability Center: 12702 - X.Org and XFree86 Servers Local Code Execution via Crafted AFM Files, Medium
Vupen: ADV-2006-3581
Siehe auch: 🔍
Eintrag
Erstellt: 15.09.2006 12:20Aktualisierung: 25.06.2019 12:29
Anpassungen: 15.09.2006 12:20 (99), 25.06.2019 12:29 (1)
Komplett: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.