xpcd 2.08 pcdsvgaview बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
8.9	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, xpcd 2.08 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और pcdsvgaview घटक से संबंधित है। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। यह भेद्यता CVE-2005-0074 के रूप में जानी जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, xpcd 2.08 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और pcdsvgaview घटक से संबंधित है। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। यह बग 11/02/2005 को खोजा गया था। इस कमजोरी को प्रकाशित किया गया था 11/02/2005 (वेबसाइट). यह सलाह debian.org पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2005-0074 के रूप में जानी जाती है। CVE असाइनमेंट 14/01/2005 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं के रूप में घोषित है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. Nessus वल्नरेबिलिटी स्कैनर 16380 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Debian Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। यह 0 पोर्ट का उपयोग कर रहा है.

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 12523), X-Force (19298), Secunia (SA14248), SecurityTracker (ID 1013162) , Vulnerability Center (SBV-7106).

उत्पादजानकारी

नाम

• xpcd

संस्करण

• 2.08

CPE 2.3जानकारी

• 🔍

CPE 2.2जानकारी

• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.3
VulDB मेटा अस्थायी स्कोर: 8.9

VulDB मूल स्कोर: 9.3
VulDB अस्थायी स्कोर: 8.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 16380
Nessus नाम: Debian DSA-676-1 : xpcd - buffer overflow
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 53506
OpenVAS नाम: Debian Security Advisory DSA 676-1 (xpcd)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

14/01/2005 🔍
11/02/2005 +28 दिन 🔍
11/02/2005 +0 दिन 🔍
11/02/2005 +0 दिन 🔍
11/02/2005 +0 दिन 🔍
11/02/2005 +0 दिन 🔍
11/02/2005 +0 दिन 🔍
11/02/2005 +0 दिन 🔍
11/02/2005 +0 दिन 🔍
17/02/2005 +6 दिन 🔍
10/03/2015 +3673 दिन 🔍
30/05/2019 +1542 दिन 🔍

स्रोतजानकारी

सलाह: debian.org
स्थिति: परिभाषित नहीं

CVE: CVE-2005-0074 (🔍)
GCVE (CVE): GCVE-0-2005-0074
GCVE (VulDB): GCVE-100-23945
X-Force: 19298
SecurityFocus: 12523 - XPCD PCDSVGAView Local Buffer Overflow Vulnerability
Secunia: 14248
OSVDB: 13713 - DSA 676-1 - New xpcd packages fix arbitrary code execution as root
SecurityTracker: 1013162
Vulnerability Center: 7106 - Buffer Overflow in Xpcd pcdsvgaview Enables Local Code Execution, Medium

प्रविष्टिजानकारी

बनाया गया: 10/03/2015 03:27 PM
अद्यतनित: 30/05/2019 10:41 AM
परिवर्तन: 10/03/2015 03:27 PM (67), 30/05/2019 10:41 AM (10)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!