Mozilla Thunderbird तक 1.0.1 Netscape Extension GIF Image बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.6	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Mozilla Thunderbird तक 1.0.1 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Netscape Extension का। यह संशोधन GIF Image का भाग होने पर बफ़र ओवरफ़्लो का कारण बन सकता है। इस भेद्यता को CVE-2005-0399 आईडी के तहत ट्रैक किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। इसके अलावा, एक शोषण उपलब्ध है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Mozilla Thunderbird तक 1.0.1 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Netscape Extension का। यह संशोधन GIF Image का भाग होने पर बफ़र ओवरफ़्लो का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-119 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 23/03/2005 द्वारा Mark Dowd के साथ ISS X-Force के रूप में MFSA2005-30 के रूप में सलाह (वेबसाइट). सलाह mozilla.org पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2005-0399 आईडी के तहत ट्रैक किया जाता है। 14/02/2005 पर CVE आवंटित किया गया था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से अधिक है। इसके अलावा, एक शोषण उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था। वल्नरेबिलिटी स्कैनर Nessus ID 19632 वाला एक प्लगइन प्रदान करता है (Fedora Core 3 : firefox-1.0.2-1.3.1 (2005-246)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Fedora Local Security Checks परिवार में असाइन किया गया है। यह पोर्ट 0 पर निर्भर है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 38417 प्लगइन से कर सकता है (Mozilla Remote Heap Overflow and Sidebar Panel Script Injection Vulnerabilities).

बगफिक्स डाउनलोड हेतु mozilla.org पर उपलब्ध है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 12881), X-Force (19269), Secunia (SA14654), Vulnerability Center (SBV-7425) , Tenable (19632).

उत्पादजानकारी

प्रकार

Mail Client Software

विक्रेता

Mozilla

नाम

Thunderbird

संस्करण

लाइसेंस

खुला स्रोत

वेबसाइट

विक्रेता: https://www.mozilla.org/

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 19632
Nessus नाम: Fedora Core 3 : firefox-1.0.2-1.3.1 (2005-246)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 54895
OpenVAS नाम: Gentoo Security Advisory GLSA 200503-30 (Mozilla)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Saint ID: exploit_info/firefox_gif
Saint नाम: Mozilla Firefox GIF processing buffer overflow

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: mozilla.org
Suricata ID: 2001807
Suricata वर्ग: 🔍
Suricata संदेश: 🔍

समयरेखाजानकारी

14/02/2005 🔍
23/03/2005 +37 दिन 🔍
23/03/2005 +0 दिन 🔍
29/03/2005 +6 दिन 🔍
02/05/2005 +34 दिन 🔍
12/09/2005 +133 दिन 🔍
26/12/2024 +7045 दिन 🔍

स्रोतजानकारी

विक्रेता: mozilla.org

सलाह: MFSA2005-30
शोधकर्ता: Mark Dowd
संगठन: ISS X-Force
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2005-0399 (🔍)
GCVE (CVE): GCVE-0-2005-0399
GCVE (VulDB): GCVE-100-1303

OVAL: 🔍

CERT: 🔍
X-Force: 19269 - Mozilla GIF extension buffer overflow, High Risk
SecurityFocus: 12881 - Mozilla GIF Image Processing Library Remote Heap Overflow Vulnerability
Secunia: 14654 - Mozilla Firefox Three Vulnerabilities, Highly Critical
Vulnerability Center: 7425
Vupen: ADV-2005-0296

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 29/03/2005 11:04 AM
अद्यतनित: 26/12/2024 08:44 PM
परिवर्तन: 29/03/2005 11:04 AM (76), 31/01/2018 09:52 AM (15), 10/03/2021 06:14 PM (1), 10/03/2021 06:16 PM (7), 10/03/2021 06:22 PM (1), 27/06/2024 05:38 AM (16), 26/12/2024 08:44 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछला सिंहावलोकन अगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!