libpng तक 1.6.9 IDAT Chunk pngpread.c png_push_read_chunk Zero Length सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.8$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, libpng तक 1.6.9 में पाई गई है। प्रभावित होता है फ़ंक्शन png_push_read_chunk फ़ाइल pngpread.c का घटक IDAT Chunk Handler का। इसमें Zero Length के हिस्से के रूप में शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। यह भेद्यता CVE-2014-0333 के रूप में जानी जाती है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, libpng तक 1.6.9 में पाई गई है। प्रभावित होता है फ़ंक्शन png_push_read_chunk फ़ाइल pngpread.c का घटक IDAT Chunk Handler का। इसमें Zero Length के हिस्से के रूप में शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-189 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 09/02/2014 द्वारा Glenn Randers-Pehrson के रूप में VU#684412 के रूप में सलाह (CERT.org). एडवाइजरी को kb.cert.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह भेद्यता CVE-2014-0333 के रूप में जानी जाती है। 05/12/2013 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। यह एक्सप्लॉइट kb.cert.org पर डाउनलोड के लिए साझा किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 75285 वाला एक प्लगइन प्रदान करता है (openSUSE Security Update : libpng16 (openSUSE-SU-2014:0358-1)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे SuSE Local Security Checks परिवार में असाइन किया गया है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 122327 प्लगइन से कर सकता है (VLC Media Player GnuTLS "read_server_hello()" Memory Corruption Vulnerability).

इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 65776), X-Force (91579), Secunia (SA57077), Vulnerability Center (SBV-43741) , Tenable (75285).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 75285
Nessus नाम: openSUSE Security Update : libpng16 (openSUSE-SU-2014:0358-1)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 867646
OpenVAS नाम: Fedora Update for mingw-libpng FEDORA-2014-4564
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍

समयरेखाजानकारी

05/12/2013 🔍
09/02/2014 +66 दिन 🔍
09/02/2014 +0 दिन 🔍
09/02/2014 +0 दिन 🔍
25/02/2014 +16 दिन 🔍
26/02/2014 +1 दिन 🔍
27/02/2014 +1 दिन 🔍
10/03/2014 +11 दिन 🔍
25/03/2014 +15 दिन 🔍
13/06/2014 +80 दिन 🔍
12/04/2025 +3956 दिन 🔍

स्रोतजानकारी

सलाह: VU#684412
शोधकर्ता: Glenn Randers-Pehrson
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-0333 (🔍)
GCVE (CVE): GCVE-0-2014-0333
GCVE (VulDB): GCVE-100-12507
CERT: 🔍
X-Force: 91579 - libpng png_push_read_chunk denial of service, Medium Risk
SecurityFocus: 65776 - libpng CVE-2014-0333 Infinite Loop Denial of Service Vulnerability
Secunia: 57077 - libpng "IDAT" Parsing Infinite Loop Denial of Service Vulnerability, Less Critical
Vulnerability Center: 43741 - libpng 1.6 - 1.6.9 Remote DoS Vulnerability in Progressive Decoder via IDAT Chunk, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍

प्रविष्टिजानकारी

बनाया गया: 10/03/2014 09:23 AM
अद्यतनित: 12/04/2025 07:48 PM
परिवर्तन: 10/03/2014 09:23 AM (86), 24/05/2017 09:16 AM (3), 15/06/2021 09:53 AM (3), 18/08/2024 08:08 PM (15), 12/04/2025 07:48 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!