Opera Web Browser 9.x Torrent File बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.4$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Opera Web Browser 9.x में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Torrent File Handler की। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। इस भेद्यता को CVE-2007-2809 के रूप में ट्रेड किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। साथ ही, एक शोषण मौजूद है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Opera Web Browser 9.x में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Torrent File Handler की। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-119 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 21/05/2007 के साथ iDefense (वेबसाइट). सलाह labs.idefense.com पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2007-2809 के रूप में ट्रेड किया जाता है। CVE आवंटन 22/05/2007 को हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से अधिक है। साथ ही, एक शोषण मौजूद है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था. वल्नरेबिलिटी स्कैनर Nessus ID 25290 वाला एक प्लगइन प्रदान करता है (Opera < 9.21 Transfer Manager Torrent File Handling Overflow), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Windows परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 115557 प्लगइन से कर सकता है (Opera Torrent File Handling Buffer Overflow Vulnerability).

9.21 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 24080), X-Force (34470), Secunia (SA25278), SecurityTracker (ID 1018089) , Vulnerability Center (SBV-15217).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.4

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: निजी
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 25290
Nessus नाम: Opera < 9.21 Transfer Manager Torrent File Handling Overflow
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Web Browser 9.21

समयरेखाजानकारी

21/05/2007 🔍
21/05/2007 +0 दिन 🔍
21/05/2007 +0 दिन 🔍
21/05/2007 +0 दिन 🔍
21/05/2007 +0 दिन 🔍
21/05/2007 +0 दिन 🔍
22/05/2007 +0 दिन 🔍
22/05/2007 +0 दिन 🔍
22/05/2007 +0 दिन 🔍
24/05/2007 +2 दिन 🔍
27/05/2007 +3 दिन 🔍
08/06/2025 +6587 दिन 🔍

स्रोतजानकारी

विक्रेता: opera.com

सलाह: labs.idefense.com⛔
संगठन: iDefense
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2007-2809 (🔍)
GCVE (CVE): GCVE-0-2007-2809
GCVE (VulDB): GCVE-100-3091
X-Force: 34470 - Opera BitTorrent header buffer overflow, High Risk
SecurityFocus: 24080 - Opera Web Browser Torrent File Handling Buffer Overflow Vulnerability
Secunia: 25278 - Opera Torrent File Handling Buffer Overflow Vulnerability, Highly Critical
OSVDB: 36229 - Opera Transfer Manager Torrent File Handling Overflow
SecurityTracker: 1018089 - Opera Buffer Overflow in Processing Torrent Files Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 15217 - Opera Web-Browser Buffer Overflow Allows Remote Attacker Run Arbitrary Code, Medium
Vupen: ADV-2007-1888

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 24/05/2007 07:02 PM
अद्यतनित: 08/06/2025 06:26 PM
परिवर्तन: 24/05/2007 07:02 PM (81), 22/04/2019 10:52 AM (11), 15/03/2021 01:57 PM (2), 08/06/2025 06:26 PM (17)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!