lgames lbreakout2 तक 2.2.2 editor.c प्रारंभ बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.3$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, lgames lbreakout2 तक 2.2.2 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल editor.c की। यह तर्क प्रारंभ की हेरफेर Environment Variable के हिस्से के रूप में है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। यह भेद्यता CVE-2004-0158 के रूप में व्यापार की जाती है। साथ ही, एक शोषण मौजूद है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, lgames lbreakout2 तक 2.2.2 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल editor.c की। यह तर्क प्रारंभ की हेरफेर Environment Variable के हिस्से के रूप में है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-119 मिलता है। 21/02/2004 को यह बग खोजा गया था. कमजोरी प्रकाशित की गई थी 29/03/2004 Ulf Harnhammar द्वारा (वेबसाइट). marc.info पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2004-0158 के रूप में व्यापार की जाती है। तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। साथ ही, एक शोषण मौजूद है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

यह अवधारणा प्रमाण घोषित है। यह एक्सप्लॉइट डाउनलोड के लिए securityfocus.com पर साझा किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। वल्नरेबिलिटी स्कैनर Nessus 15282 आईडी वाला एक प्लगइन प्रदान करता है। यह Debian Local Security Checks फैमिली में असाइन किया गया है। यह प्लगइन l प्रकार के संदर्भ में सक्रिय है। यह पोर्ट 0 पर निर्भर है.

प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 9712), X-Force (15229), Vulnerability Center (SBV-21917) , Tenable (15282).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.9
VulDB मेटा अस्थायी स्कोर: 5.3

VulDB मूल स्कोर: 5.9
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 15282
Nessus नाम: Debian DSA-445-1 : lbreakout2 - buffer overflow
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 53147
OpenVAS नाम: Debian Security Advisory DSA 445-1 (lbreakout2)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

21/02/2004 🔍
21/02/2004 +0 दिन 🔍
21/02/2004 +0 दिन 🔍
21/02/2004 +0 दिन 🔍
29/03/2004 +37 दिन 🔍
29/03/2004 +0 दिन 🔍
29/09/2004 +184 दिन 🔍
06/05/2009 +1680 दिन 🔍
15/10/2014 +1988 दिन 🔍
08/12/2024 +3707 दिन 🔍

स्रोतजानकारी

सलाह: marc.info
शोधकर्ता: Ulf Harnhammar
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2004-0158 (🔍)
GCVE (CVE): GCVE-0-2004-0158
GCVE (VulDB): GCVE-100-21706
X-Force: 15229
SecurityFocus: 9712 - LGames LBreakout2 Multiple Environment Variable Buffer Overflow Vulnerabilites
OSVDB: 4025 - LBreakout2 HOME environment variable buffer overflow
Vulnerability Center: 21917 - Lgames Lbreakout2 Before 2.4beta-2 Local Privileges Escalation Vulnerability via Large HOME Variable, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 15/10/2014 05:08 PM
अद्यतनित: 08/12/2024 04:29 AM
परिवर्तन: 15/10/2014 05:08 PM (76), 03/09/2019 07:27 AM (5), 08/12/2024 04:29 AM (19)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!