RealNetworks RealPlayer 8.0/10.0 Beta File बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
9.5$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, RealNetworks RealPlayer 8.0/10.0 Beta में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक File Handler का। यह है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। इस संवेदनशीलता को CVE-2004-0258 के रूप में जाना जाता है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, RealNetworks RealPlayer 8.0/10.0 Beta में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक File Handler का। यह है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-119 मिलता है। कमजोरी प्रकाशित की गई थी 23/11/2004 Mark Litchfield द्वारा सलाह के रूप में (CERT.org). kb.cert.org पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस संवेदनशीलता को CVE-2004-0258 के रूप में जाना जाता है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं घोषित है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $25k-$100k थी. वल्नरेबिलिटी स्कैनर Nessus 12044 आईडी वाला एक प्लगइन प्रदान करता है। यह Windows फैमिली में असाइन किया गया है। यह प्लगइन l प्रकार के संदर्भ में सक्रिय है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 90102 प्लगइन से कर सकता है (Multiple RealPlayer/RealOne Player Supported File Type Buffer Overrun Vulnerabilities).

प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

हमले के प्रयासों की पहचान Snort ID 2438 के माध्यम से की जा सकती है। साथ ही, TippingPoint और फ़िल्टर 2658 की मदद से इस तरह के हमले का पता लगाया और रोका जा सकता है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 9579), X-Force (15040), Vulnerability Center (SBV-4425) , Tenable (12044).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.5

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 12044
Nessus नाम: RealPlayer File Handler Arbitrary Code Execution
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍
Snort ID: 2438
Snort संदेश: FILE-MULTIMEDIA RealNetworks RealPlayer playlist file URL overflow attempt
Snort वर्ग: 🔍

Suricata ID: 2102438
Suricata वर्ग: 🔍
Suricata संदेश: 🔍

TippingPoint: 🔍
SourceFire IPS: 🔍

समयरेखाजानकारी

04/02/2004 🔍
04/02/2004 +0 दिन 🔍
05/02/2004 +1 दिन 🔍
09/06/2004 +125 दिन 🔍
23/11/2004 +167 दिन 🔍
23/11/2004 +0 दिन 🔍
14/04/2015 +3794 दिन 🔍
13/07/2025 +3743 दिन 🔍

स्रोतजानकारी

विक्रेता: realnetworks.com

सलाह: kb.cert.org
शोधकर्ता: Mark Litchfield
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2004-0258 (🔍)
GCVE (CVE): GCVE-0-2004-0258
GCVE (VulDB): GCVE-100-22402
CERT: 🔍
X-Force: 15040
SecurityFocus: 9579 - Multiple RealPlayer/RealOne Player Supported File Type Buffer Overrun Vulnerabilities
Vulnerability Center: 4425 - Real Networks Products Allow DoS and Execute Arbitrary Code, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 14/04/2015 01:23 PM
अद्यतनित: 13/07/2025 10:46 AM
परिवर्तन: 14/04/2015 01:23 PM (76), 21/05/2019 06:46 PM (2), 19/11/2024 03:03 PM (16), 13/07/2025 10:46 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!