| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 6.4 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Avast Antivirus तक 4.7.1043 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक TAR Archive Handler की। यह है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। यह कमजोरी CVE-2007-6265 के नाम से सूचीबद्ध है। कोई शोषण मौजूद नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
विवरण
एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Avast Antivirus तक 4.7.1043 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक TAR Archive Handler की। यह है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। 04/12/2007 को यह बग खोजा गया था. यह कमजोरी प्रकाशित हुई थी 05/12/2007 द्वारा Sowhat के साथ Nevis Labs (वेबसाइट). avast.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।
यह कमजोरी CVE-2007-6265 के नाम से सूचीबद्ध है। CVE आवंटन 07/12/2007 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से अधिक लोकप्रिय है। कोई शोषण मौजूद नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।
इसे अवधारणा प्रमाण घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $25k-$100k थी.
4.7.1098 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। बगफिक्स avast.com से डाउनलोड किया जा सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 26702), X-Force (38877), Secunia (SA27929) , Vulnerability Center (SBV-17105).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 7.3VulDB मेटा अस्थायी स्कोर: 6.4
VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: बफ़र ओवरफ़्लोCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
अपग्रेड: Antivirus 4.7.1098
पैच: avast.com
समयरेखा
04/12/2007 🔍04/12/2007 🔍
05/12/2007 🔍
05/12/2007 🔍
05/12/2007 🔍
07/12/2007 🔍
07/12/2007 🔍
07/12/2007 🔍
16/12/2007 🔍
18/12/2007 🔍
01/08/2019 🔍
स्रोत
सलाह: avast.comशोधकर्ता: Sowhat
संगठन: Nevis Labs
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2007-6265 (🔍)
GCVE (CVE): GCVE-0-2007-6265
GCVE (VulDB): GCVE-100-3496
X-Force: 38877 - avast! 4 Home and Professional TAR code execution, High Risk
SecurityFocus: 26702 - avast! Home/Professional TAR File Handling Remote Heap Overflow Vulnerability
Secunia: 27929 - avast! Home/Professional TAR File Processing Heap Corruption, Highly Critical
OSVDB: 42501 - avast! Home/Professional TAR File Processing Unspecified Issue
Vulnerability Center: 17105 - ALWIL Avast! Anti-Virus Allows Remote Attackers to Execute Code via Arbitrary TAR File, Medium
Vupen: ADV-2007-4097
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 18/12/2007 05:25 PMअद्यतनित: 01/08/2019 04:28 PM
परिवर्तन: 18/12/2007 05:25 PM (85), 01/08/2019 04:28 PM (1)
पूर्ण: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें