| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine als problematisch klassifizierte Schwachstelle in libvorbis 1.1.2 entdeckt. Das betrifft die Funktion read der Datei info.c. Die Manipulation führt zu Pufferüberlauf.
Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2007-4029 gehandelt. Es ist soweit kein Exploit verfügbar.
Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.
Details
Es wurde eine kritische Schwachstelle in libvorbis 1.1.2 entdeckt. Betroffen hiervon ist die Funktion read der Datei info.c. Durch das Manipulieren mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-119 vorgenommen. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
libvorbis 1.1.2, and possibly other versions before 1.2.0, allows context-dependent attackers to cause a denial of service via (1) an invalid mapping type, which triggers an out-of-bounds read in the vorbis_info_clear function in info.c, and (2) invalid blocksize values that trigger a segmentation fault in the read function in block.c.Am 26.07.2007 wurde das Problem entdeckt. Die Schwachstelle wurde am 26.07.2007 durch David Thiel (Website) publik gemacht. Auf vupen.com kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 26.07.2007 unter CVE-2007-4029 geführt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt.
Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 01.11.2007 ein Plugin mit der ID 27606 (openSUSE 10 Security Update : libvorbis (libvorbis-4583)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 156041 (Oracle Enterprise Linux Update for Libvorbis (ELSA-2007-0845)) zur Prüfung der Schwachstelle an.
Ein Upgrade auf die Version 1.1.2 vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah 4 Monate nach der Veröffentlichung der Schwachstelle. Die Entwickler haben also fahrlässig langsam reagiert.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (35624), Tenable (27606), SecurityFocus (BID 25082†), OSVDB (38677†) und Secunia (SA26232†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-38030, VDB-38896 und VDB-38895. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Produkt
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 6.6
VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 27606
Nessus Name: openSUSE 10 Security Update : libvorbis (libvorbis-4583)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 60215
OpenVAS Name: Debian Security Advisory DSA 1471-1 (libvorbis)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Upgrade: libvorbis 1.1.2
Timeline
26.07.2007 🔍26.07.2007 🔍
26.07.2007 🔍
26.07.2007 🔍
26.07.2007 🔍
26.07.2007 🔍
27.07.2007 🔍
07.08.2007 🔍
19.09.2007 🔍
22.10.2007 🔍
01.11.2007 🔍
15.03.2015 🔍
23.07.2019 🔍
Quellen
Advisory: vupen.com⛔Person: David Thiel
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2007-4029 (🔍)
GCVE (CVE): GCVE-0-2007-4029
GCVE (VulDB): GCVE-100-38034
OVAL: 🔍
X-Force: 35624
SecurityFocus: 25082 - Libvorbis Denial Of Service And Memory Corruption Vulnerabilities
Secunia: 26232
OSVDB: 38677 - libvorbis blocksize code execution
SecurityTracker: 1018712
Vulnerability Center: 15822 - Libvorbis Remote DoS via an Out-of-Bounds Read or Segmentation Fault, Medium
Vupen: ADV-2007-2698
Siehe auch: 🔍
Eintrag
Erstellt: 15.03.2015 15:58Aktualisierung: 23.07.2019 10:55
Anpassungen: 15.03.2015 15:58 (83), 23.07.2019 10:55 (7)
Komplett: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.