abcmidi 2004-12-04/2005-01-01/2006-04-22 drawtune.c बफ़र ओवरफ़्लो
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, abcmidi 2004-12-04/2005-01-01/2006-04-22 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल drawtune.c का। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। यह भेद्यता CVE-2006-1514 के रूप में जानी जाती है। कोई एक्सप्लॉइट नहीं मिला है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
विवरण
एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, abcmidi 2004-12-04/2005-01-01/2006-04-22 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल drawtune.c का। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। इस बग की खोज 26/04/2006 को हुई थी. इस कमजोरी को प्रकाशित किया गया था 26/04/2006 द्वारा Erik Sjölund (वेबसाइट). एडवाइजरी को us.debian.org पर डाउनलोड के लिए उपलब्ध कराया गया है।
यह भेद्यता CVE-2006-1514 के रूप में जानी जाती है। 30/03/2006 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
यह अवधारणा प्रमाण के रूप में घोषित है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. Nessus वल्नरेबिलिटी स्कैनर 22585 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Debian Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। यह 0 पोर्ट पर आधारित है.
यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 17704), X-Force (30139), Secunia (SA19826), Vulnerability Center (SBV-15529) , Tenable (22585).
उत्पाद
नाम
संस्करण
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 7.3VulDB मेटा अस्थायी स्कोर: 6.6
VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: बफ़र ओवरफ़्लोCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 22585
Nessus नाम: Debian DSA-1043-1 : abcmidi - buffer overflows
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 56665
OpenVAS नाम: Debian Security Advisory DSA 1043-1 (abcmidi)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
समयरेखा
30/03/2006 🔍26/04/2006 🔍
26/04/2006 🔍
26/04/2006 🔍
26/04/2006 🔍
26/04/2006 🔍
26/04/2006 🔍
26/04/2006 🔍
27/04/2006 🔍
14/10/2006 🔍
03/07/2007 🔍
12/03/2015 🔍
21/07/2019 🔍
स्रोत
सलाह: us.debian.orgशोधकर्ता: Erik Sjölund
स्थिति: परिभाषित नहीं
CVE: CVE-2006-1514 (🔍)
GCVE (CVE): GCVE-0-2006-1514
GCVE (VulDB): GCVE-100-29937
X-Force: 30139
SecurityFocus: 17704 - ABCMIDI ABC Music Files Remote Buffer Overflow Vulnerability
Secunia: 19826
OSVDB: 24974 - abcMIDI ABC Music File Handling Overflow
Vulnerability Center: 15529 - ABCMidi Multiple Buffer Overflows Allow Remote Attacker to Execute Arbitrary Code, High
Vupen: ADV-2006-1531
प्रविष्टि
बनाया गया: 12/03/2015 12:19 PMअद्यतनित: 21/07/2019 11:35 AM
परिवर्तन: 12/03/2015 12:19 PM (75), 21/07/2019 11:35 AM (3)
पूर्ण: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें