ImageMagick तक 6.9.8-4/7.0.5-5 coders/mat.c ReadMATImage बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.4$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, ImageMagick तक 6.9.8-4/7.0.5-5 में खोजी गई है। प्रभावित होता है फ़ंक्शन ReadMATImage फ़ाइल coders/mat.c का। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। यह भेद्यता CVE-2017-13146 के रूप में व्यापार की जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, ImageMagick तक 6.9.8-4/7.0.5-5 में खोजी गई है। प्रभावित होता है फ़ंक्शन ReadMATImage फ़ाइल coders/mat.c का। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। बग 28/07/2017 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 23/08/2017 (वेबसाइट). एडवाइजरी डाउनलोड के लिए bugs.debian.org पर साझा की गई है।

यह भेद्यता CVE-2017-13146 के रूप में व्यापार की जाती है। 23/08/2017 को CVE असाइन किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे परिभाषित नहीं घोषित किया गया है। इस भेद्यता को कम से कम 26 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। Nessus द्वारा 102889 आईडी वाला एक प्लगइन दिया गया है। इसे Debian Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 170696 प्लगइन से कर सकता है (SUSE Enterprise Linux Security Update for ImageMagick (SUSE-SU-2018:0130-1)).

इस समस्या का समाधान 6.9.8-5 , 7.0.5-6 संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है। कमजोरी के खुलासे के 2 सप्ताह बाद एक संभावित समाधान प्रकाशित हुआ है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: Tenable (102889).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.6
VulDB मेटा अस्थायी स्कोर: 6.4

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 8.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 102889
Nessus नाम: Debian DLA-1081-1 : imagemagick security update
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 865606
OpenVAS नाम: Debian LTS Advisory ([SECURITY] [DLA 1081-1] imagemagick security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: ImageMagick 6.9.8-5/7.0.5-6
पैच: github.com

समयरेखाजानकारी

28/07/2017 🔍
23/08/2017 +26 दिन 🔍
23/08/2017 +0 दिन 🔍
23/08/2017 +0 दिन 🔍
24/08/2017 +1 दिन 🔍
31/08/2017 +7 दिन 🔍
01/09/2017 +1 दिन 🔍
16/12/2022 +1932 दिन 🔍

स्रोतजानकारी

उत्पाद: imagemagick.org

सलाह: 79e5dbcdd1fc2f714f9bae548bc55d5073f3ed20
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2017-13146 (🔍)
GCVE (CVE): GCVE-0-2017-13146
GCVE (VulDB): GCVE-100-105692
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 24/08/2017 10:42 AM
अद्यतनित: 16/12/2022 02:27 PM
परिवर्तन: 24/08/2017 10:42 AM (69), 10/11/2019 06:29 AM (9), 16/12/2022 02:27 PM (5)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!