pwndoc DOCX Template अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.5	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, pwndoc में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक DOCX Template Handler का। यह है, जो अधिकार वृद्धि की ओर ले जाती है। यह कमजोरी CVE-2024-55652 के नाम से सूचीबद्ध है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट नहीं मिला है. इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, pwndoc में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक DOCX Template Handler का। यह है, जो अधिकार वृद्धि की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-1336 मिलता है। कमजोरी प्रकाशित की गई थी GHSA-jw5r-6927-hwpc के रूप में. github.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह कमजोरी CVE-2024-55652 के नाम से सूचीबद्ध है। 10/12/2024 को CVE असाइन किया गया था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1221 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1221 के रूप में घोषित करता है।

यह परिभाषित नहीं घोषित है।

पैच का नाम 1d4219c596f4f518798492e48386a20c6e9a2fe6 है। बगफिक्स डाउनलोड के लिए github.com पर उपलब्ध है। इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

उत्पादजानकारी

नाम

• pwndoc

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://github.com/pwndoc/pwndoc/

CPE 2.3जानकारी

• 🔍

CPE 2.2जानकारी

• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.6
VulDB मेटा अस्थायी स्कोर: 5.5

VulDB मूल स्कोर: 4.7
VulDB अस्थायी स्कोर: 4.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 6.5
CNA वेक्टर (GitHub_M): 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-1336 / CWE-791 / CWE-790
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: 1d4219c596f4f518798492e48386a20c6e9a2fe6

समयरेखाजानकारी

10/12/2024 🔍
12/12/2024 +2 दिन 🔍
12/12/2024 +0 दिन 🔍
12/12/2024 +0 दिन 🔍

स्रोतजानकारी

उत्पाद: github.com

सलाह: GHSA-jw5r-6927-hwpc
स्थिति: पुष्टि की गई

CVE: CVE-2024-55652 (🔍)
GCVE (CVE): GCVE-0-2024-55652
GCVE (VulDB): GCVE-100-287962

प्रविष्टिजानकारी

बनाया गया: 12/12/2024 07:09 AM
परिवर्तन: 12/12/2024 07:09 AM (63)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!