KDE 3.2.3/3.3.2 gfx.cc gfx::doimage अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
9.5$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, KDE 3.2.3/3.3.2 में पाई गई है। प्रभावित तत्त्व है gfx::doimage नामक कार्य gfx.cc फ़ाइल में मौजूद है। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। यह कमजोरी CVE-2004-1125 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, KDE 3.2.3/3.3.2 में पाई गई है। प्रभावित तत्त्व है gfx::doimage नामक कार्य gfx.cc फ़ाइल में मौजूद है। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-20 मिलता है। यह बग 21/12/2004 को खोजा गया था। इस कमजोरी को प्रकाशित किया गया था 10/01/2005 (वेबसाइट). यह सलाह idefense.com पर डाउनलोड के लिए साझा की गई है।

यह कमजोरी CVE-2004-1125 के नाम से सूचीबद्ध है। CVE असाइनमेंट 02/12/2004 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं के रूप में घोषित है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. Nessus वल्नरेबिलिटी स्कैनर 16055 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Fedora Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 117949 प्लगइन से कर सकता है (CentOS Security Update for TeTeX (CESA-2005:354)).

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 12070), X-Force (18641), Secunia (SA17277), SecurityTracker (ID 1012646) , Vulnerability Center (SBV-7488).

उत्पादजानकारी

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.5

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 16055
Nessus नाम: Fedora Core 2 : cups-1.1.20-11.8 (2004-574)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 53458
OpenVAS नाम: Debian Security Advisory DSA 619-1 (xpdf)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

02/12/2004 🔍
21/12/2004 +19 दिन 🔍
21/12/2004 +0 दिन 🔍
21/12/2004 +0 दिन 🔍
21/12/2004 +0 दिन 🔍
22/12/2004 +1 दिन 🔍
27/12/2004 +5 दिन 🔍
10/01/2005 +14 दिन 🔍
10/01/2005 +0 दिन 🔍
04/04/2005 +84 दिन 🔍
21/10/2005 +200 दिन 🔍
10/03/2015 +3427 दिन 🔍
31/05/2019 +1543 दिन 🔍

स्रोतजानकारी

सलाह: idefense.com⛔
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2004-1125 (🔍)
GCVE (CVE): GCVE-0-2004-1125
GCVE (VulDB): GCVE-100-23705

OVAL: 🔍

X-Force: 18641
SecurityFocus: 12070 - XPDF DoImage Remote Buffer Overflow Vulnerability
Secunia: 17277 - SCO OpenServer update for xpdf, Highly Critical
OSVDB: 12554 - CVE-2004-1125 - Xpdf - Buffer Overflow Issue
SecurityTracker: 1012646
Vulnerability Center: 7488 - Buffer Overflow in Gfx::doImage Function Allows DoS and Code Execution, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 10/03/2015 12:14 PM
अद्यतनित: 31/05/2019 09:29 AM
परिवर्तन: 10/03/2015 12:14 PM (83), 31/05/2019 09:29 AM (5)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!