libpgf तक 6.15.31 Decoder.cpp बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
8.4	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, libpgf तक 6.15.31 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल Decoder.cpp की। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। इस भेद्यता को CVE-2015-6673 के रूप में ट्रेड किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, libpgf तक 6.15.31 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल Decoder.cpp की। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-416 मिलता है। यह बग 25/08/2015 को खोजा गया था। इस कमजोरी को प्रकाशित किया गया था 20/09/2017 (oss-sec). यह सलाह openwall.com पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2015-6673 के रूप में ट्रेड किया जाता है। CVE आवंटन 25/08/2015 को हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं के रूप में घोषित है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. Nessus वल्नरेबिलिटी स्कैनर 85573 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह FreeBSD Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है।

6.15.32 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: Tenable (85573).

उत्पादजानकारी

नाम

• libpgf

संस्करण

• 6.15.0
• 6.15.1
• 6.15.2
• 6.15.3
• 6.15.4
• 6.15.5
• 6.15.6
• 6.15.7
• 6.15.8
• 6.15.9
• 6.15.10
• 6.15.11
• 6.15.12
• 6.15.13
• 6.15.14
• 6.15.15
• 6.15.16
• 6.15.17
• 6.15.18
• 6.15.19
• 6.15.20
• 6.15.21
• 6.15.22
• 6.15.23
• 6.15.24
• 6.15.25
• 6.15.26
• 6.15.27
• 6.15.28
• 6.15.29
• 6.15.30
• 6.15.31

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.5
VulDB मेटा अस्थायी स्कोर: 8.4

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 9.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-416 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 85573
Nessus नाम: FreeBSD : libpgf -- use-after-free (9a71953a-474a-11e5-adde-14dae9d210b8)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: libpgf 6.15.32

समयरेखाजानकारी

20/08/2015 🔍
21/08/2015 +1 दिन 🔍
25/08/2015 +4 दिन 🔍
25/08/2015 +0 दिन 🔍
20/09/2017 +757 दिन 🔍
20/09/2017 +0 दिन 🔍
21/09/2017 +1 दिन 🔍
29/12/2022 +1925 दिन 🔍

स्रोतजानकारी

सलाह: USN-4554-1
स्थिति: परिभाषित नहीं

CVE: CVE-2015-6673 (🔍)
GCVE (CVE): GCVE-0-2015-6673
GCVE (VulDB): GCVE-100-106901

प्रविष्टिजानकारी

बनाया गया: 21/09/2017 09:01 AM
अद्यतनित: 29/12/2022 02:56 PM
परिवर्तन: 21/09/2017 09:01 AM (48), 18/11/2019 09:29 AM (8), 13/01/2021 03:21 PM (12), 29/12/2022 02:56 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!