Open Babel तक 3.1.1 CIF File src/math/transform3d.cpp DescribeAsString सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.4	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Open Babel तक 3.1.1 में पाया गया है। प्रभावित तत्त्व है OpenBabel::transform3d::DescribeAsString नामक कार्य src/math/transform3d.cpp फ़ाइल में मौजूद है और CIF File Handler घटक से संबंधित है। यह परिवर्तन सूचना का प्रकटीकरण का कारण बनता है। यह कमजोरी CVE-2026-2704 के नाम से सूचीबद्ध है। यह हमला दूर से किया जा सकता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Open Babel तक 3.1.1 में पाया गया है। प्रभावित तत्त्व है OpenBabel::transform3d::DescribeAsString नामक कार्य src/math/transform3d.cpp फ़ाइल में मौजूद है और CIF File Handler घटक से संबंधित है। यह परिवर्तन सूचना का प्रकटीकरण का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-125 मिलता है। कमजोरी प्रकाशित की गई थी 2848 के रूप में. github.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह कमजोरी CVE-2026-2704 के नाम से सूचीबद्ध है। यह हमला दूर से किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण घोषित है। डाउनलोड के लिए एक्सप्लॉइट github.com पर उपलब्ध है। वल्नरेबिलिटी स्कैनर Nessus 299600 आईडी वाला एक प्लगइन प्रदान करता है।

3.2.0 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। अपडेट किया गया संस्करण github.com पर डाउनलोड के लिए उपलब्ध है। इस पैच का नाम e23a224b8fd9d7c2a7cde9ef4ec6afb4c05aa08a है। बग फिक्स github.com से डाउनलोड के लिए तैयार है। इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: Tenable (299600).

उत्पादजानकारी

नाम

• Open Babel

संस्करण

• 3.1.0
• 3.1.1

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA वेक्टर: 🔒

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.6
VulDB मेटा अस्थायी स्कोर: 5.4

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 3.9
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 8.1
NVD वेक्टर: 🔒

CNA मूल स्कोर: 4.3
CNA वेक्टर: 🔒

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-125 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 299600
Nessus नाम: Linux Distros Unpatched Vulnerability : CVE-2026-2704

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Open Babel 3.2.0
पैच: e23a224b8fd9d7c2a7cde9ef4ec6afb4c05aa08a

समयरेखाजानकारी

18/02/2026 सलाह जारी की गई
18/02/2026 +0 दिन VulDB प्रविष्टि बनाई गई
30/06/2026 +132 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

सलाह: 2848
स्थिति: पुष्टि की गई
पुष्टि: 🔒

CVE: CVE-2026-2704 (🔒)
GCVE (CVE): GCVE-0-2026-2704
GCVE (VulDB): GCVE-100-346650
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔒

प्रविष्टिजानकारी

बनाया गया: 18/02/2026 07:10 PM
अद्यतनित: 30/06/2026 11:21 PM
परिवर्तन: 18/02/2026 07:10 PM (57), 19/02/2026 10:08 PM (2), 21/02/2026 08:39 PM (40), 01/03/2026 08:11 AM (9), 01/03/2026 09:47 AM (1), 28/05/2026 07:56 PM (4), 01/06/2026 12:36 AM (3), 30/06/2026 11:21 PM (1)
पूर्ण: 🔍
प्रेषक: Oneafter
Cache ID: 216::103

जमा करेंजानकारी

स्वीकृत

• जमा करें #754378: openbabel master-branch Heap-based Buffer Overflow (द्वारा Oneafter)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा