FreeType तक 2.4.12 cff/cf2hints.c cf2_hintmap_build Font File बफ़र ओवरफ़्लो

इतिहासअंतरसंबंधित करनाjsonxmlCTI

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.6	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, FreeType तक 2.4.12 में खोजी गई है। प्रभावित तत्त्व है cf2_hintmap_build नामक कार्य cff/cf2hints.c फ़ाइल में मौजूद है। हेरफेर Font File के हिस्से के रूप में के कारण बफ़र ओवरफ़्लो होती है। यह भेद्यता CVE-2014-2240 के रूप में व्यापार की जाती है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, FreeType तक 2.4.12 में खोजी गई है। प्रभावित तत्त्व है cf2_hintmap_build नामक कार्य cff/cf2hints.c फ़ाइल में मौजूद है। हेरफेर Font File के हिस्से के रूप में के कारण बफ़र ओवरफ़्लो होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 25/02/2014 द्वारा Mateusz Jurczyk (j00ru) के साथ Google Security Team के रूप में Bug #41697 के रूप में Bug Report (वेबसाइट). एडवाइजरी डाउनलोड के लिए savannah.nongnu.org पर साझा की गई है।

यह भेद्यता CVE-2014-2240 के रूप में व्यापार की जाती है। CVE असाइनमेंट 28/02/2014 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। वर्तमान में किसी एक्सप्लॉइट की कीमत अज्ञात है।

इसे अवधारणा प्रमाण घोषित किया गया है। यह एक्सप्लॉइट j00ru.vexillium.org पर डाउनलोड के लिए प्रकाशित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। Nessus द्वारा 73076 आईडी वाला एक प्लगइन दिया गया है। इसे Ubuntu Local Security Checks फैमिली के अंतर्गत रखा गया है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 167630 प्लगइन से कर सकता है (SUSE Enterprise Linux Security update for freetype2 (SUSE-SU-2015:0455-1)).

इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है। कमजोरी के खुलासे के 3 दिन बाद एक संभावित समाधान प्रकाशित हुआ है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 66074), X-Force (91791), Secunia (SA57291), Vulnerability Center (SBV-43724) , Tenable (73076).

उत्पादजानकारी

प्रकार

Software Library

नाम

FreeType

संस्करण

लाइसेंस

खुला स्रोत

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: Mateusz Jurczyk
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 73076
Nessus नाम: Ubuntu 13.10 : freetype vulnerabilities (USN-2148-1)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 867603
OpenVAS नाम: Fedora Update for freetype FEDORA-2014-3765
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
शोषण विलंब समय: 🔍

समयरेखाजानकारी

25/02/2014 🔍
25/02/2014 +0 दिन 🔍
26/02/2014 +1 दिन 🔍
28/02/2014 +2 दिन 🔍
28/02/2014 +0 दिन 🔍
10/03/2014 +10 दिन 🔍
10/03/2014 +0 दिन 🔍
12/03/2014 +2 दिन 🔍
17/03/2014 +5 दिन 🔍
18/03/2014 +1 दिन 🔍
24/03/2014 +6 दिन 🔍
07/05/2026 +4427 दिन 🔍

स्रोतजानकारी

सलाह: Bug #41697
शोधकर्ता: Mateusz Jurczyk (j00ru)
संगठन: Google Security Team
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-2240 (🔍)
GCVE (CVE): GCVE-0-2014-2240
GCVE (VulDB): GCVE-100-12620

OVAL: 🔍

X-Force: 91791 - FreeType cf2_hintmap_build() buffer overflow, Medium Risk
SecurityFocus: 66074 - FreeType 'src/cff/cf2hints.c' Remote Stack Buffer Overflow Vulnerability
Secunia: 57291 - FreeType Multiple Vulnerabilities, Moderately Critical
SecurityTracker: 1029895
Vulnerability Center: 43724 - FreeType <2.5.3 Remote DoS or Code Execution Vulnerability due to Buffer Overflow in cf2hints.c, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/03/2014 03:26 PM
अद्यतनित: 07/05/2026 11:23 PM
परिवर्तन: 17/03/2014 03:26 PM (95), 24/05/2017 09:14 AM (4), 15/06/2021 04:57 PM (3), 15/06/2021 05:04 PM (1), 07/05/2026 11:23 PM (15)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछला सिंहावलोकन अगला ▸

Interested in the pricing of exploits?

See the underground prices here!