| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.3 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle wurde in libchromeXvMC gefunden. Sie wurde als kritisch eingestuft. Es ist betroffen eine unbekannte Funktion. Mit der Manipulation mit unbekannten Daten kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2013-1994 gehandelt. Es ist kein Exploit verfügbar.
Details
Es wurde eine Schwachstelle in libchromeXvMC - die betroffene Version ist nicht klar definiert - ausgemacht. Sie wurde als kritisch eingestuft. Es betrifft unbekannter Code. Mit der Manipulation mit einer unbekannten Eingabe kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-189 vorgenommen. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
Multiple integer overflows in X.org libchromeXvMC and libchromeXvMCPro in openChrome 0.3.2 and earlier allow X servers to trigger allocation of insufficient memory and a buffer overflow via vectors related to the (1) uniDRIOpenConnection and (2) uniDRIGetClientDriverName functions.Die Schwachstelle wurde am 15.06.2013 durch Ilja van Sprundel von IOActive (Website) publiziert. Das Advisory findet sich auf x.org. Die Identifikation der Schwachstelle wird seit dem 19.02.2013 mit CVE-2013-1994 vorgenommen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.
Für den Vulnerability Scanner Nessus wurde am 24.05.2013 ein Plugin mit der ID 66563 (Debian DSA-2679-1 : xserver-xorg-video-openchrome - several vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (84492), Tenable (66563), SecurityFocus (BID 60151†) und Vulnerability Center (SBV-39939†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-8875, VDB-8876, VDB-8877 und VDB-8878. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Produkt
Name
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 7.3
VulDB Base Score: 7.3
VulDB Temp Score: 7.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Remote Code ExecutionCWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 66563
Nessus Name: Debian DSA-2679-1 : xserver-xorg-video-openchrome - several vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍
OpenVAS ID: 892679
OpenVAS Name: Debian Security Advisory DSA 2679-1 (xserver-xorg-video-openchrome - several vulnerabilities
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
0-Day Time: 🔍
Timeline
19.02.2013 🔍23.05.2013 🔍
23.05.2013 🔍
24.05.2013 🔍
10.06.2013 🔍
15.06.2013 🔍
15.06.2013 🔍
24.03.2015 🔍
03.01.2022 🔍
Quellen
Advisory: DSA-2679Person: Ilja van Sprundel
Firma: IOActive
Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2013-1994 (🔍)
GCVE (CVE): GCVE-0-2013-1994
GCVE (VulDB): GCVE-100-64275
OVAL: 🔍
X-Force: 84492
SecurityFocus: 60151 - Openchrome X Window System Client Libraries CVE-2013-1994 Multiple Integer Overflow Vulnerabilities
Vulnerability Center: 39939 - OpenChrome Through 0.3.2 Remote Code Execution due to Integer Overflow in libchromeXvMC and libchromeXvMCPro, High
Siehe auch: 🔍
Eintrag
Erstellt: 24.03.2015 15:54Aktualisierung: 03.01.2022 10:07
Anpassungen: 24.03.2015 15:54 (62), 02.05.2017 08:35 (7), 03.01.2022 10:02 (3), 03.01.2022 10:07 (2)
Komplett: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.