Linux Kernel Runtime Linker ld.so/ld-linux.so argv[0] buffer overflow

entréeeditHistoryDiffjsonxmlCTI
CVSS Meta Temp Score
Exploit Prix Actuel (≈)
CTI Interest Score
8.9$0-$5k0.00

Une vulnérabilité a été trouvé dans Linux Kernel (Operating System) et classée critique. Affecté par cette vulnérabilité est une fonction inconnue du fichier ld.so/ld-linux.so du composant Runtime Linker. A cause de la manipulation du paramètre argv[0] avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow.

La vulnerabilité a été publié en 17/07/1997 avec posting (Bugtraq) (non défini). La notice d'information est disponible en téléchargement sur marc.theaimsgroup.com Cette vulnérabilité a été nommée CVE-1999-1182. L'utilisation est simple. Un accés local est requis pour garantir le succés de l'attaque. Aucune forme d'authentification est requise pour l'exploitation. Les détails technniques sont connus, mais aucun exploite n'est disponible.

Mettre à jour élimine cette vulnérabilité.

Produitinfoedit

Taper

Fournisseur

Name

CPE 2.3infoedit

CPE 2.2infoedit

CVSSv3infoedit

VulDB Meta Base Score: 9.3
VulDB Meta Temp Score: 8.9

VulDB Base Score: 9.3
VulDB Temp Score: 8.9
VulDB Vector: 🔍
VulDB Fiabilité: 🔍

CVSSv2infoedit

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexityAuthenticationConfidentialityIntegrityAvailability
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Fiabilité: 🔍

NVD Base Score: 🔍

Exploitinginfoedit

Classe: Buffer overflow
CWE: CWE-119
ATT&CK: Inconnue

Localement: Oui
Remote: Non

Disponibilité: 🔍
Status: Non défini

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Dayunlockunlockunlockunlock
Aujourd'huiunlockunlockunlockunlock

Threat Intelligenceinfoedit

Menace: 🔍
Les adversaires: 🔍
Géopolitique: 🔍
Économie: 🔍
Prédictions: 🔍
Contre-mesures: 🔍

Contre-mesuresinfoedit

Recommandé: Upgrade
Status: 🔍

0-Day Time: 🔍

Chronologieinfoedit

17/07/1997 🔍
17/07/1997 +0 jours 🔍
18/06/2014 +6180 jours 🔍
03/04/2019 +1750 jours 🔍

Sourcesinfoedit

Fournisseur: https://www.kernel.org/

Bulletin: marc.theaimsgroup.com
Status: Non défini

CVE: CVE-1999-1182 (🔍)
Divers: 🔍

Entréeinfoedit

Établi: 18/06/2014 12:57 PM
Mise à jour: 03/04/2019 04:39 PM
Changements: (10) software_type vulnerability_cvss2_nvd_av vulnerability_cvss2_nvd_ac vulnerability_cvss2_nvd_au vulnerability_cvss2_nvd_ci vulnerability_cvss2_nvd_ii vulnerability_cvss2_nvd_ai source_cve_nvd_published source_cve_nvd_summary vulnerability_cwe
Compléter: 🔍

commentaires

Aucun commentaire pour l'instant. Veuillez vous connecter pour commenter.

Might our Artificial Intelligence support you?

Check our Alexa App!