ImageMagick तक 6.2.8 बफ़र ओवरफ़्लो

इतिहासअंतरसंबंधित करनाjsonxmlCTI

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.6	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, ImageMagick में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। इस संवेदनशीलता को CVE-2006-3743 के रूप में जाना जाता है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, ImageMagick में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। बग की खोज 23/08/2006 को हुई थी। इस कमजोरी को प्रकाशित किया गया था 24/08/2006 द्वारा Tavis Ormandy (वेबसाइट). सलाह ubuntu.com पर डाउनलोड हेतु साझा की गई है।

इस संवेदनशीलता को CVE-2006-3743 के रूप में जाना जाता है। 20/07/2006 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण के रूप में घोषित है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $0-$5k थी. Nessus वल्नरेबिलिटी स्कैनर 22280 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह CentOS Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। यह पोर्ट 0 पर निर्भर है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 156239 प्लगइन से कर सकता है (Oracle Enterprise Linux Update for ImageMagick (ELSA-2006:0633)).

इस समस्या का समाधान 6.2.9 संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 19697), X-Force (28575), Secunia (SA21609), SecurityTracker (ID 1016749) , Vulnerability Center (SBV-12631).

उत्पादजानकारी

प्रकार

Image Processing Software

नाम

ImageMagick

संस्करण

लाइसेंस

खुला स्रोत

वेबसाइट

उत्पाद: https://www.imagemagick.org/

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 22280
Nessus नाम: CentOS 3 / 4 : ImageMagick (CESA-2006:0633)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 57336
OpenVAS नाम: Debian Security Advisory DSA 1168-1 (imagemagick)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: ImageMagick 6.2.9

समयरेखाजानकारी

20/07/2006 🔍
23/08/2006 +34 दिन 🔍
24/08/2006 +1 दिन 🔍
24/08/2006 +0 दिन 🔍
24/08/2006 +0 दिन 🔍
24/08/2006 +0 दिन 🔍
24/08/2006 +0 दिन 🔍
24/08/2006 +0 दिन 🔍
24/08/2006 +0 दिन 🔍
25/08/2006 +0 दिन 🔍
30/08/2006 +5 दिन 🔍
04/09/2006 +5 दिन 🔍
12/03/2015 +3111 दिन 🔍
24/06/2019 +1565 दिन 🔍

स्रोतजानकारी

उत्पाद: imagemagick.org

सलाह: ubuntu.com
शोधकर्ता: Tavis Ormandy
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2006-3743 (🔍)
GCVE (CVE): GCVE-0-2006-3743
GCVE (VulDB): GCVE-100-31957

OVAL: 🔍

X-Force: 28575
SecurityFocus: 19697 - ImageMagick XCF Image File Remote Unspecified Buffer Overflow Vulnerability
Secunia: 21609 - Trustix updates for multiple packages, Moderately Critical
OSVDB: 28205 - ImageMagick XCF Image Decoder Overflow
SecurityTracker: 1016749
Vulnerability Center: 12631 - ImageMagick Multiple Buffer Overflows via XCF Images, Medium
Vupen: ADV-2006-3375

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 12/03/2015 03:51 PM
अद्यतनित: 24/06/2019 06:45 PM
परिवर्तन: 12/03/2015 03:51 PM (89), 24/06/2019 06:45 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछला सिंहावलोकन अगला ▸

Do you need the next level of professionalism?

Upgrade your account now!