| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, GNU MPlayer 1.02rc2 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक MOV Header Handler का। इसमें शामिल है, जिससे दूरस्थ कोड निष्पादन उत्पन्न होती है। यह भेद्यता CVE-2008-0486 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट नहीं मिला है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
विवरण
एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, GNU MPlayer 1.02rc2 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक MOV Header Handler का। इसमें शामिल है, जिससे दूरस्थ कोड निष्पादन उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-189 मिलता है। इस बग की खोज 04/02/2008 को हुई थी. इस कमजोरी को प्रकाशित किया गया था 05/02/2008 द्वारा Felipe Manzano Anibal Sacco के साथ Core Security (वेबसाइट). एडवाइजरी को mplayerhq.hu पर डाउनलोड के लिए उपलब्ध कराया गया है।
यह भेद्यता CVE-2008-0486 के रूप में व्यापार की जाती है। 29/01/2008 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।
यह अवधारणा प्रमाण के रूप में घोषित है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $25k-$100k था। Nessus वल्नरेबिलिटी स्कैनर 31072 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Fedora Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। यह 0 पोर्ट पर आधारित है.
बगफिक्स डाउनलोड के लिए mplayerhq.hu पर उपलब्ध है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए। कमजोरी के प्रकटीकरण के 3 सप्ताह बाद एक संभावित शमन उपाय प्रकाशित किया गया है।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 27441), X-Force (40247), Secunia (SA29141), Vulnerability Center (SBV-17717) , Tenable (31072).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.gnu.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 7.3VulDB मेटा अस्थायी स्कोर: 6.6
VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: दूरस्थ कोड निष्पादनCWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 31072
Nessus नाम: Fedora 7 : xine-lib-1.1.10.1-1.fc7 (2008-1581)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 60371
OpenVAS नाम: Debian Security Advisory DSA 1496-1 (mplayer)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
पैच: mplayerhq.hu
समयरेखा
29/01/2008 🔍04/02/2008 🔍
04/02/2008 🔍
05/02/2008 🔍
05/02/2008 🔍
05/02/2008 🔍
05/02/2008 🔍
14/02/2008 🔍
18/02/2008 🔍
25/02/2008 🔍
26/02/2008 🔍
05/08/2019 🔍
स्रोत
विक्रेता: gnu.orgसलाह: mplayerhq.hu
शोधकर्ता: Felipe Manzano Anibal Sacco
संगठन: Core Security
स्थिति: परिभाषित नहीं
पुष्टि: 🔍
CVE: CVE-2008-0486 (🔍)
GCVE (CVE): GCVE-0-2008-0486
GCVE (VulDB): GCVE-100-3597
OVAL: 🔍
X-Force: 40247
SecurityFocus: 27441 - MPlayer 'demux_audio.c' Remote Stack Based Buffer Overflow Vulnerability
Secunia: 29141
OSVDB: 42197 - MPlayer libmpdemux/demux_audio.c FLAC Tag Processing Memory Corruption
Vulnerability Center: 17717 - Mplayer and Xine-lib Vulnerabilities Allows Remote Attacker to Execute Arbitrary Code, Medium
Vupen: ADV-2008-0421
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 18/02/2008 09:57 AMअद्यतनित: 05/08/2019 09:35 PM
परिवर्तन: 18/02/2008 09:57 AM (93), 05/08/2019 09:35 PM (1)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें