ImageMagick तक 6.3.5-9 ReadDIBImage बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.4$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, ImageMagick तक 6.3.5-9 में पाई गई है। प्रभावित है फ़ंक्शन ReadDIBImage। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। यह भेद्यता CVE-2007-4988 के रूप में व्यापार की जाती है। साथ ही, एक शोषण मौजूद है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, ImageMagick तक 6.3.5-9 में पाई गई है। प्रभावित है फ़ंक्शन ReadDIBImage। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-119 प्राप्त होता है। बग की खोज 19/09/2007 को हुई थी। कमजोरी प्रकाशित की गई थी 24/09/2007 द्वारा regenrecht (वेबसाइट). सलाह studio.imagemagick.org पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2007-4988 के रूप में व्यापार की जाती है। CVE आवंटन 19/09/2007 को हुआ था. तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से अधिक है। साथ ही, एक शोषण मौजूद है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 5 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $25k-$100k था। वल्नरेबिलिटी स्कैनर Nessus ID 31995 वाला एक प्लगइन प्रदान करता है (CentOS 3 / 4 / 5 : ImageMagick (CESA-2008:0145)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे CentOS Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 120302 प्लगइन से कर सकता है (Solaris Multiple vulnerabilities in ImageMagick).

6.3.5-9 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। बगफिक्स imagemagick.org से डाउनलोड किया जा सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा। कमजोरी के उजागर होने के 8 महीने बाद एक संभावित निवारण उपाय जारी किया गया है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 25765), X-Force (36737), Secunia (SA26926), SecurityTracker (ID 1018729) , Vulnerability Center (SBV-16515).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.4

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: निजी
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 31995
Nessus नाम: CentOS 3 / 4 / 5 : ImageMagick (CESA-2008:0145)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 64637
OpenVAS नाम: Debian Security Advisory DSA 1858-1 (imagemagick)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: ImageMagick 6.3.5-9
पैच: imagemagick.org

समयरेखाजानकारी

19/09/2007 🔍
19/09/2007 +0 दिन 🔍
21/09/2007 +2 दिन 🔍
22/09/2007 +1 दिन 🔍
24/09/2007 +2 दिन 🔍
24/09/2007 +0 दिन 🔍
24/09/2007 +0 दिन 🔍
24/09/2007 +0 दिन 🔍
24/09/2007 +0 दिन 🔍
01/10/2007 +6 दिन 🔍
14/10/2007 +13 दिन 🔍
17/04/2008 +186 दिन 🔍
22/04/2008 +5 दिन 🔍
27/07/2019 +4113 दिन 🔍

स्रोतजानकारी

उत्पाद: imagemagick.org

सलाह: studio.imagemagick.org
शोधकर्ता: regenrecht
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2007-4988 (🔍)
GCVE (CVE): GCVE-0-2007-4988
GCVE (VulDB): GCVE-100-3331

OVAL: 🔍

X-Force: 36737 - ImageMagick ReadDIBImage function buffer overflow, High Risk
SecurityFocus: 25765 - ImageMagick ReadDIBImage Integer Overflow Vulnerability
Secunia: 26926
OSVDB: 41325 - ImageMagick ReadDIBImage Function Image File Handling Overflow
SecurityTracker: 1018729
Vulnerability Center: 16515 - ImageMagick < 6.3.5-9 ReadDIBImage Sign Extension Error Allows Remote Code Execution, Medium
Vupen: ADV-2007-3245

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 01/10/2007 03:25 PM
अद्यतनित: 27/07/2019 04:39 PM
परिवर्तन: 01/10/2007 03:25 PM (101), 27/07/2019 04:39 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!