Adobe Flash Player तक 9.0.115.0 DNS बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.4$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Adobe Flash Player तक 9.0.115.0 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक DNS का। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। इस संवेदनशीलता को CVE-2007-4768 के रूप में जाना जाता है। इसके अलावा, एक शोषण उपलब्ध है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Adobe Flash Player तक 9.0.115.0 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक DNS का। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-119 प्राप्त होता है। बग की खोज 05/11/2007 को हुई थी। कमजोरी प्रकाशित की गई थी 27/12/2007 द्वारा Dan Boneh, Adam Barth, Andrew Bortz and Collin Jackso (Paul) के साथ Stanford University (वेबसाइट). सलाह adobe.com पर डाउनलोड हेतु साझा की गई है।

इस संवेदनशीलता को CVE-2007-4768 के रूप में जाना जाता है। 10/09/2007 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से अधिक है। इसके अलावा, एक शोषण उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। डाउनलोड हेतु यह एक्सप्लॉइट securityfocus.com पर उपलब्ध है। इस भेद्यता को कम से कम 2 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $25k-$100k थी. वल्नरेबिलिटी स्कैनर Nessus ID 40711 वाला एक प्लगइन प्रदान करता है (RHEL 3 / 4 / 5 : flash-plugin (RHSA-2007:1126)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Red Hat Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 115679 प्लगइन से कर सकता है (Adobe Flash Player Multiple Vulnerabilities (APSB07-20)).

बगफिक्स डाउनलोड हेतु adobe.com पर उपलब्ध है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 27641), X-Force (38278), Secunia (SA30840), SecurityTracker (ID 1019116) , Vulnerability Center (SBV-16788).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

समर्थन

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.4

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 40711
Nessus नाम: RHEL 3 / 4 / 5 : flash-plugin (RHSA-2007:1126)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 58731
OpenVAS नाम: Debian Security Advisory DSA 1399-1 (pcre3)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: adobe.com

समयरेखाजानकारी

10/09/2007 🔍
05/11/2007 +56 दिन 🔍
07/11/2007 +2 दिन 🔍
07/11/2007 +0 दिन 🔍
13/11/2007 +6 दिन 🔍
18/12/2007 +35 दिन 🔍
19/12/2007 +1 दिन 🔍
27/12/2007 +8 दिन 🔍
03/01/2008 +7 दिन 🔍
06/02/2008 +34 दिन 🔍
26/06/2008 +141 दिन 🔍
24/08/2009 +424 दिन 🔍
30/07/2019 +3627 दिन 🔍

स्रोतजानकारी

विक्रेता: adobe.com

सलाह: adobe.com
शोधकर्ता: Dan Boneh, Adam Barth, Andrew Bortz, Collin Jackso (Paul)
संगठन: Stanford University
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2007-4768 (🔍)
GCVE (CVE): GCVE-0-2007-4768
GCVE (VulDB): GCVE-100-3523

OVAL: 🔍

X-Force: 38278 - PCRE character class Unicode sequence buffer overflow, High Risk
SecurityFocus: 27641 - Adobe Acrobat and Reader Multiple Arbitrary Code Execution and Security Vulnerabilities
Secunia: 30840
OSVDB: 40766 - CVE-2007-4768 - PCRE - Buffer Overflow Issue
SecurityTracker: 1019116
Vulnerability Center: 16788 - PCRE < 7.4 Heap Based Buffer Overflow via Unicode Sequence in a Character Class, High
Vupen: ADV-2008-1966

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 03/01/2008 09:20 AM
अद्यतनित: 30/07/2019 09:42 AM
परिवर्तन: 03/01/2008 09:20 AM (101), 30/07/2019 09:42 AM (4)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!