CVSS Score de méta-température	Exploit Prix Actuel (≈)	Score d'intérêt CTI
6.3	$0-$5k	0.00

Une vulnérabilité qui a été classée critique a été trouvée dans GTK+ à 3.9.7. Ceci affecte la fonction gdk_cairo_set_source_pixbuf du fichier gdk/gdkcairo.c du composant Image File Handler. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow.

La vulnerabilité a été publié en 17/02/2016 (Website) (non défini). La notice d'information est disponible en téléchargement sur github.com Cette vulnérabilité est connue comme CVE-2013-7447. L'attaque peut être initialisée à distance. Aucune forme d'authentification est requise pour l'exploitation. Les détails technniques sont connus, mais aucun exploite n'est disponible.

Le scanner de vulnérabilités Nessus propose un module ID 88810 (Debian DLA-419-1 : gtk+2.0 security update), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.

Mettre à jour à la version 3.9.8 élimine cette vulnérabilité. Une solution envisageable a été publiée même avant, et non après après la publication de la vulnérabilité.

La vulnérabilité est aussi documentée dans les base de données Tenable (88810), SecurityFocus (BID 83239†) et Vulnerability Center (SBV-56656†). Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Affecté

• eom
• eog
• gambas3
• gnome-photos
• pinpoint
• thunar

Produitinformation

Nom

• GTK+

Version

• 3.9.0
• 3.9.1
• 3.9.2
• 3.9.3
• 3.9.4
• 3.9.5
• 3.9.6
• 3.9.7

CPE 2.3information

• 🔍
• 🔍
• 🔍

CPE 2.2information

• 🔍
• 🔍
• 🔍

CVSSv4information

VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 6.5
VulDB Score de méta-température: 6.3

VulDB Note de base: 6.5
VulDB Note temporaire: 6.2
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 6.5
NVD Vecteur: 🔍

CVSSv2information

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vecteur	Complexité	Authentification	Confidentialité	Intégrité	Disponibilité
ouvrir	ouvrir	ouvrir	ouvrir	ouvrir	ouvrir
ouvrir	ouvrir	ouvrir	ouvrir	ouvrir	ouvrir
ouvrir	ouvrir	ouvrir	ouvrir	ouvrir	ouvrir

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 🔍

Exploitinginformation

Classe: Buffer overflow
CWE: CWE-190 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Localement: Non
Remote: Oui

Disponibilité: 🔍
Statut: Non défini

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Day	ouvrir	ouvrir	ouvrir	ouvrir
Aujourd'hui	ouvrir	ouvrir	ouvrir	ouvrir

Nessus ID: 88810
Nessus Nom: Debian DLA-419-1 : gtk+2.0 security update
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
Nessus Context: 🔍

OpenVAS ID: 867773
OpenVAS Nom: Fedora Update for gnome-photos FEDORA-2016-330
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍

Qualys ID: 🔍
Qualys Nom: 🔍

Renseignements sur les menacesinformation

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinformation

Recommandé: Mise à niveau
Statut: 🔍

Heure 0 jour: 🔍

Mise à niveau: GTK+ 3.9.8

Chronologieinformation

09/02/2016 🔍
09/02/2016 +0 jours 🔍
16/02/2016 +7 jours 🔍
16/02/2016 +0 jours 🔍
17/02/2016 +0 jours 🔍
17/02/2016 +0 jours 🔍
17/02/2016 +0 jours 🔍
17/02/2016 +0 jours 🔍
18/02/2016 +0 jours 🔍
08/07/2022 +2332 jours 🔍

Sourcesinformation

Bulletin: USN-2898-1
Statut: Non défini
Confirmation: 🔍

CVE: CVE-2013-7447 (🔍)
GCVE (CVE): GCVE-0-2013-7447
GCVE (VulDB): GCVE-100-81007
SecurityFocus: 83239 - GTK+ CVE-2013-7447 Integer Overflow Vulnerability
Vulnerability Center: 56656 - GTK+ <3.9.8 in EOM Remote DoS via Crafted Image File, Medium

Voir aussi: 🔍

Entréeinformation

Établi: 18/02/2016 09:02
Mise à jour: 08/07/2022 08:32
Changements: 18/02/2016 09:02 (67), 23/08/2018 08:13 (18), 08/07/2022 08:32 (4)
Compléter: 🔍
Cache ID: 18:F97:40

Discussion

Do you know our Splunk app?

Download it now for free!