Pidgin 2.10.7 Yahoo! Protocol Plugin Length Field बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.7$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Pidgin 2.10.7 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Yahoo! Protocol Plugin घटक का हिस्सा है। यह संशोधन Length Field का भाग होने पर बफ़र ओवरफ़्लो का कारण बन सकता है। यह भेद्यता CVE-2013-6481 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Pidgin 2.10.7 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन YahooCWE-119 मिलता है। इस कमजोरी को प्रकाशित किया गया था 28/01/2014 द्वारा Daniel Atallah के रूप में Remote crash reading Yahoo" /> P2P message के रूप में सलाह (वेबसाइट). सलाह pidgin.im पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2013-6481 के रूप में व्यापार की जाती है। CVE असाइनमेंट 04/11/2013 को हुआ। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। Nessus वल्नरेबिलिटी स्कैनर 72352 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह CentOS Local Security Checks परिवार को सौंपा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 175276 प्लगइन से कर सकता है (Debian Security Update for pidgin (DSA-2859-1)).

2.10.8 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। hg.pidgin.im पर नया संस्करण डाउनलोड के लिए उपलब्ध है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: X-Force (91302), Vulnerability Center (SBV-43172) , Tenable (72352).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 8.7

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 8.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 72352
Nessus नाम: CentOS 5 / 6 : pidgin (CESA-2014:0139)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 702859
OpenVAS नाम: Debian Security Advisory DSA 2859-1 (pidgin - several vulnerabilities
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Pidgin 2.10.8

समयरेखाजानकारी

04/11/2013 🔍
28/01/2014 +85 दिन 🔍
28/01/2014 +0 दिन 🔍
31/01/2014 +3 दिन 🔍
04/02/2014 +4 दिन 🔍
06/02/2014 +2 दिन 🔍
06/02/2014 +0 दिन 🔍
08/06/2021 +2679 दिन 🔍

स्रोतजानकारी

सलाह: Remote crash reading Yahoo! P2P message
शोधकर्ता: Daniel Atallah
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2013-6481 (🔍)
GCVE (CVE): GCVE-0-2013-6481
GCVE (VulDB): GCVE-100-12109

OVAL: 🔍

X-Force: 91302 - Pidgin libymsg.c denial of service, Medium Risk
OSVDB: 102617
Vulnerability Center: 43172 - Pidgin Prior to 2.10.8 Remote DoS Vulnerability due to an Error in a Yahoo! Plugin - CVE-2013-6481, Medium

विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 31/01/2014 10:17 AM
अद्यतनित: 08/06/2021 07:31 PM
परिवर्तन: 31/01/2014 10:17 AM (79), 20/05/2017 10:27 AM (2), 08/06/2021 07:31 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!