libtiff तक 3.6.1 सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.3	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, libtiff तक 3.6.1 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन। हेरफेर के कारण सेवा अस्वीकार होती है। यह भेद्यता CVE-2004-0886 के रूप में व्यापार की जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण मौजूद नहीं है.

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, libtiff तक 3.6.1 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन। हेरफेर के कारण सेवा अस्वीकार होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-192 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 27/01/2005 द्वारा Matthias Clasen के रूप में सलाह (CERT.org). एडवाइजरी डाउनलोड के लिए kb.cert.org पर साझा की गई है।

यह भेद्यता CVE-2004-0886 के रूप में व्यापार की जाती है। CVE आवंटन 22/09/2004 को हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे परिभाषित नहीं घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। Nessus द्वारा 15504 आईडी वाला एक प्लगइन दिया गया है। इसे FreeBSD Local Security Checks फैमिली के अंतर्गत रखा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 117960 प्लगइन से कर सकता है (CentOS Security Update for kdegraphics (CESA-2005:021)).

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 11406), X-Force (17715), Secunia (SA12818), SecurityTracker (ID 1011674) , Vulnerability Center (SBV-7337).

उत्पादजानकारी

प्रकार

• Image Processing Software

नाम

• libtiff

संस्करण

• 3.4
• 3.5.1
• 3.5.2
• 3.5.3
• 3.5.4
• 3.5.5
• 3.5.7
• 3.6.0
• 3.6.1

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: http://www.libtiff.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.3

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-192 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 15504
Nessus नाम: FreeBSD : tiff -- multiple integer overflows (193)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 53258
OpenVAS नाम: Debian Security Advisory DSA 567-1 (tiff)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

22/09/2004 🔍
13/10/2004 +21 दिन 🔍
14/10/2004 +1 दिन 🔍
14/10/2004 +0 दिन 🔍
18/10/2004 +4 दिन 🔍
27/01/2005 +101 दिन 🔍
27/01/2005 +0 दिन 🔍
27/01/2005 +0 दिन 🔍
16/03/2005 +48 दिन 🔍
10/03/2015 +3646 दिन 🔍
16/12/2024 +3569 दिन 🔍

स्रोतजानकारी

उत्पाद: libtiff.org

सलाह: kb.cert.org
शोधकर्ता: Matthias Clasen
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2004-0886 (🔍)
GCVE (CVE): GCVE-0-2004-0886
GCVE (VulDB): GCVE-100-23876

OVAL: 🔍

CERT: 🔍
X-Force: 17715
SecurityFocus: 11406 - LibTIFF Multiple Buffer Overflow Vulnerabilities
Secunia: 12818 - LibTIFF Multiple Image Decoder Parsing Vulnerabilities, Highly Critical
SecurityTracker: 1011674 - LibTIFF Integer Overflows Let Remote Users Crash the Application
Vulnerability Center: 7337 - Integer Overflows in LibTiff, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 10/03/2015 03:27 PM
अद्यतनित: 16/12/2024 04:22 AM
परिवर्तन: 10/03/2015 03:27 PM (70), 13/04/2017 12:26 PM (10), 01/07/2021 11:31 AM (3), 16/12/2024 04:22 AM (15)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!