Abisource Community Abiword तक 2.2.9 बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.0	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Abisource Community Abiword तक 2.2.9 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। यह भेद्यता CVE-2005-2964 के रूप में जानी जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Abisource Community Abiword तक 2.2.9 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-121 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 29/09/2005 द्वारा Chris Evans (वेबसाइट). एडवाइजरी डाउनलोड के लिए abiword.org पर साझा की गई है।

यह भेद्यता CVE-2005-2964 के रूप में जानी जाती है। CVE असाइनमेंट 19/09/2005 को हुआ। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. Nessus द्वारा 20600 आईडी वाला एक प्लगइन दिया गया है। इसे Ubuntu Local Security Checks फैमिली के अंतर्गत रखा गया है। यह 0 पोर्ट का उपयोग कर रहा है.

2.2.10 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 14971), X-Force (22454), Secunia (SA16982), SecurityTracker (ID 1014982) , Vulnerability Center (SBV-9356).

उत्पादजानकारी

प्रकार

• Word Processing Software

विक्रेता

• Abisource

नाम

• Community Abiword

संस्करण

• 2.2.0
• 2.2.1
• 2.2.2
• 2.2.3
• 2.2.4
• 2.2.5
• 2.2.6
• 2.2.7
• 2.2.8
• 2.2.9

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 20600
Nessus नाम: Ubuntu 4.10 / 5.04 : abiword vulnerability (USN-188-1)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 55875
OpenVAS नाम: Debian Security Advisory DSA 894-1 (abiword)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍
अपग्रेड: Community Abiword 2.2.10

समयरेखाजानकारी

19/09/2005 🔍
28/09/2005 +9 दिन 🔍
28/09/2005 +0 दिन 🔍
29/09/2005 +1 दिन 🔍
29/09/2005 +0 दिन 🔍
29/09/2005 +0 दिन 🔍
29/09/2005 +0 दिन 🔍
10/10/2005 +10 दिन 🔍
15/01/2006 +97 दिन 🔍
11/03/2015 +3342 दिन 🔍
06/07/2021 +2309 दिन 🔍

स्रोतजानकारी

सलाह: abiword.org
शोधकर्ता: Chris Evans
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2005-2964 (🔍)
GCVE (CVE): GCVE-0-2005-2964
GCVE (VulDB): GCVE-100-26444
X-Force: 22454
SecurityFocus: 14971 - AbiWord RTF File Processing Buffer Overflow Vulnerability
Secunia: 16982 - AbiWord RTF Importer Buffer Overflow Vulnerability, Moderately Critical
OSVDB: 19717 - AbiWord RTF Document Importer Overflow
SecurityTracker: 1014982 - AbiWord Buffer Overflow in RTF Importer May Let Remote Users Execute Arbitrary Code
Vulnerability Center: 9356 - AbiWord <2.2.10 Buffer Overflow via the RTF Import Mechanism, Medium

प्रविष्टिजानकारी

बनाया गया: 11/03/2015 11:39 PM
अद्यतनित: 06/07/2021 08:19 AM
परिवर्तन: 11/03/2015 11:39 PM (72), 13/04/2017 12:26 PM (10), 06/07/2021 08:19 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!