Microsoft Windows तक Server 2012 Direct2D 2D Geometric Figure बफ़र ओवरफ़्लो
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 8.7 | $5k-$25k | 0.00 |
सारांश
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Windows तक Server 2012 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Direct2D का। यह हेरफेर 2D Geometric Figure के हिस्से के रूप में बफ़र ओवरफ़्लो उत्पन्न करता है। यह भेद्यता CVE-2014-0263 के रूप में व्यापार की जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण उपलब्ध नहीं है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।
विवरण
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Windows तक Server 2012 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Direct2D का। यह हेरफेर 2D Geometric Figure के हिस्से के रूप में बफ़र ओवरफ़्लो उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-119 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 11/02/2014 द्वारा Omair के साथ Zero Day Initiative के रूप में MS14-007 के रूप में Bulletin (Technet). यह सलाह technet.microsoft.com पर डाउनलोड के लिए साझा की गई है।
यह भेद्यता CVE-2014-0263 के रूप में व्यापार की जाती है। 03/12/2013 पर CVE आवंटित किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $5k-$25k हो सकती है।
0-day के तौर पर अनुमानित भूमिगत दाम लगभग $100k और अधिक था। वल्नरेबिलिटी स्कैनर Nessus ID 72430 वाला एक प्लगइन प्रदान करता है (MS14-007: Vulnerability in Direct2D Could Allow Remote Code Execution (2912390)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Windows : Microsoft Bulletins परिवार में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 90938 प्लगइन से कर सकता है (Microsoft Direct2D Graphics Component Memory Corruption Vulnerability (MS14-007)).
MS14-007 नामक पैच है। बगफिक्स डाउनलोड हेतु technet.microsoft.com पर उपलब्ध है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।
इसके अतिरिक्त, TippingPoint और फ़िल्टर 13522 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 65393), X-Force (90783), Secunia (SA56781), Vulnerability Center (SBV-43209) , Tenable (72430).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.microsoft.com/
- उत्पाद: https://www.microsoft.com/en-us/windows
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 10.0VulDB मेटा अस्थायी स्कोर: 8.7
VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 8.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: बफ़र ओवरफ़्लोCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: असिद्ध
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 72430
Nessus नाम: MS14-007: Vulnerability in Direct2D Could Allow Remote Code Execution (2912390)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: पैचस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
पैच: MS14-007
TippingPoint: 🔍
McAfee IPS संस्करण: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
समयरेखा
03/12/2013 🔍11/02/2014 🔍
11/02/2014 🔍
11/02/2014 🔍
11/02/2014 🔍
11/02/2014 🔍
11/02/2014 🔍
12/02/2014 🔍
12/02/2014 🔍
12/02/2014 🔍
08/01/2025 🔍
स्रोत
विक्रेता: microsoft.comउत्पाद: microsoft.com
सलाह: MS14-007
शोधकर्ता: Omair
संगठन: Zero Day Initiative
स्थिति: पुष्टि की गई
CVE: CVE-2014-0263 (🔍)
GCVE (CVE): GCVE-0-2014-0263
GCVE (VulDB): GCVE-100-12263
OVAL: 🔍
IAVM: 🔍
X-Force: 90783 - Microsoft Direct2D memory corruption code execution, High Risk
SecurityFocus: 65393 - Microsoft Windows Graphics Component CVE-2014-0263 Remote Code Execution Vulnerability
Secunia: 56781 - Microsoft Windows Direct2D SVG Path Nodes Handling Memory Corruption Vulnerability, Highly Critical
OSVDB: 103160
SecurityTracker: 1029743
Vulnerability Center: 43209 - [MS14-007] Microsoft Multiple Windows Remote Code Execution Due to a Flaw in Direct2D (CVE-2014-0263), Critical
scip Labs: https://www.scip.ch/en/?labs.20140213
विविध: 🔍
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 12/02/2014 03:11 PMअद्यतनित: 08/01/2025 04:27 PM
परिवर्तन: 12/02/2014 03:11 PM (84), 07/04/2017 03:14 PM (6), 09/06/2021 01:29 PM (2), 09/06/2021 01:36 PM (1), 22/12/2024 06:47 AM (16), 08/01/2025 04:27 PM (1)
पूर्ण: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें