Poppler 0.59.0 FoFiType1C.cc convertToType0 बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.2	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Poppler 0.59.0 में पाई गई है। प्रभावित है फ़ंक्शन FoFiType1C::convertToType0 फ़ाइल FoFiType1C.cc की। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। इस भेद्यता को CVE-2017-14976 के रूप में ट्रेड किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Poppler 0.59.0 में पाई गई है। प्रभावित है फ़ंक्शन FoFiType1C::convertToType0 फ़ाइल FoFiType1C.cc की। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। यह बग 11/09/2017 को खोजा गया था। इस कमजोरी को प्रकाशित किया गया था 02/10/2017 के रूप में Bug 102724 के रूप में Bug Report (Bugzilla). यह सलाह bugzilla.freedesktop.org पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2017-14976 के रूप में ट्रेड किया जाता है। CVE आवंटन 01/10/2017 को हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं के रूप में घोषित है। कम से कम 20 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. Nessus वल्नरेबिलिटी स्कैनर 104153 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Fedora Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 197007 प्लगइन से कर सकता है (Ubuntu Security Notification for Poppler Vulnerabilities (USN-3517-1)).

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है। कमजोरी के प्रकटीकरण के 4 सप्ताह बाद एक संभावित शमन उपाय प्रकाशित किया गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 102187) , Tenable (104153).

उत्पादजानकारी

प्रकार

• Document Reader Software

नाम

• Poppler

संस्करण

• 0.59.0

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.4
VulDB मेटा अस्थायी स्कोर: 7.2

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 104153
Nessus नाम: Fedora 25 : mingw-poppler (2017-6127ddb036)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 867773
OpenVAS नाम: Fedora Update for mingw-poppler FEDORA-2017-a0ffdf1fbd
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: cgit.freedesktop.org

समयरेखाजानकारी

11/09/2017 🔍
01/10/2017 +20 दिन 🔍
01/10/2017 +0 दिन 🔍
02/10/2017 +1 दिन 🔍
02/10/2017 +0 दिन 🔍
25/10/2017 +23 दिन 🔍
26/10/2017 +1 दिन 🔍
20/11/2017 +25 दिन 🔍
30/12/2022 +1866 दिन 🔍

स्रोतजानकारी

सलाह: Bug 102724
शोधकर्ता: IBM, Eduardo Naranjo Pessota.
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2017-14976 (🔍)
GCVE (CVE): GCVE-0-2017-14976
GCVE (VulDB): GCVE-100-107321

OVAL: 🔍

SecurityFocus: 102187 - IBM Sterling File Gateway Directory Traversal and Information Disclosure Vulnerabilities

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 02/10/2017 10:26 AM
अद्यतनित: 30/12/2022 02:14 PM
परिवर्तन: 02/10/2017 10:26 AM (77), 26/05/2020 07:59 AM (7), 14/01/2021 07:45 PM (2), 30/12/2022 02:14 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!