| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle mit der Einstufung problematisch in libsndfile gefunden. Es geht hierbei um die Funktion psf_fwrite der Datei file_io.c. Die Manipulation des Arguments headindex führt zu Denial of Service.
Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2014-9756 gehandelt. Es ist soweit kein Exploit verfügbar.
Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.
Details
In libsndfile - eine genaue Versionsangabe ist nicht möglich - (Audio Processing Software) wurde eine Schwachstelle entdeckt. Sie wurde als problematisch eingestuft. Hierbei betrifft es die Funktion psf_fwrite der Datei file_io.c. Durch das Beeinflussen des Arguments headindex mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-189. Das hat Auswirkungen auf die Verfügbarkeit. CVE fasst zusammen:
The psf_fwrite function in file_io.c in libsndfile allows attackers to cause a denial of service (divide-by-zero error and application crash) via unspecified vectors related to the headindex variable.Die Schwachstelle wurde am 19.11.2015 durch Joshua Rogers (Website) an die Öffentlichkeit getragen. Das Advisory kann von github.com heruntergeladen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 03.11.2015 mit CVE-2014-9756 vorgenommen. Sie ist leicht auszunutzen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht.
Für den Vulnerability Scanner Nessus wurde am 17.11.2015 ein Plugin mit der ID 86891 (openSUSE Security Update : libsndfile (openSUSE-2015-742)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 168243 (OpenSuSE Security Update for libsndfile (openSUSE-SU-2015:2119-1)) zur Prüfung der Schwachstelle an.
Ein Upgrade vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah vor und nicht erst nach der Veröffentlichung der Schwachstelle. Die Entwickler haben offensichtlich vorgängig reagiert.
Unter anderem wird der Fehler auch in den Datenbanken von Tenable (86891), SecurityFocus (BID 71795†) und Vulnerability Center (SBV-57953†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-79233. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Produkt
Typ
Name
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.3VulDB Meta Temp Score: 5.1
VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Denial of ServiceCWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 86891
Nessus Name: openSUSE Security Update : libsndfile (openSUSE-2015-742)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
OpenVAS ID: 841810
OpenVAS Name: Ubuntu Update for libsndfile USN-2832-1
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Patch: github.com
Timeline
24.12.2014 🔍03.11.2015 🔍
05.11.2015 🔍
17.11.2015 🔍
19.11.2015 🔍
19.11.2015 🔍
19.11.2015 🔍
20.11.2015 🔍
06.04.2016 🔍
27.06.2022 🔍
Quellen
Advisory: USN-2832-1Person: Joshua Rogers
Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2014-9756 (🔍)
GCVE (CVE): GCVE-0-2014-9756
GCVE (VulDB): GCVE-100-79264
SecurityFocus: 71795 - libsndfile 'file_io.c' Divide-By-Zero Denial of Service Vulnerability
Vulnerability Center: 57953 - Libsndfile Remote DoS via Unspecified Vectors Related to Headindex Value, Medium
Siehe auch: 🔍
Eintrag
Erstellt: 20.11.2015 09:22Aktualisierung: 27.06.2022 15:23
Anpassungen: 20.11.2015 09:22 (64), 03.02.2019 10:51 (11), 27.06.2022 15:23 (4)
Komplett: 🔍
Cache ID: 216:A14:103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.