GNU MPlayer 1.02rc2 stream_cddb.c बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.0$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, GNU MPlayer 1.02rc2 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन stream_cddb.c फ़ाइल में। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। इस भेद्यता को CVE-2008-0630 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, GNU MPlayer 1.02rc2 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन stream_cddb.c फ़ाइल में। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-119 प्राप्त होता है। यह बग 30/01/2008 को खोजा गया था। कमजोरी प्रकाशित की गई थी 05/02/2008 द्वारा Adam Bozanich के साथ Mu Security (वेबसाइट). यह सलाह mplayerhq.hu पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2008-0630 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 06/02/2008 को हुआ। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से अधिक है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 6 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था। वल्नरेबिलिटी स्कैनर Nessus ID 31056 वाला एक प्लगइन प्रदान करता है (Debian DSA-1496-1 : mplayer - buffer overflows), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Debian Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है।

आप mplayerhq.hu से बगफिक्स डाउनलोड कर सकते हैं। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है। कमजोरी के उजागर होने के 1 सप्ताह बाद एक संभावित निवारण उपाय जारी किया गया है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 27766), X-Force (40273), Secunia (SA28779), Vulnerability Center (SBV-17720) , Tenable (31056).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 31056
Nessus नाम: Debian DSA-1496-1 : mplayer - buffer overflows
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 60371
OpenVAS नाम: Debian Security Advisory DSA 1496-1 (mplayer)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: mplayerhq.hu

समयरेखाजानकारी

30/01/2008 🔍
05/02/2008 +6 दिन 🔍
06/02/2008 +1 दिन 🔍
06/02/2008 +0 दिन 🔍
06/02/2008 +0 दिन 🔍
12/02/2008 +6 दिन 🔍
12/02/2008 +0 दिन 🔍
14/02/2008 +2 दिन 🔍
18/02/2008 +4 दिन 🔍
25/02/2008 +7 दिन 🔍
05/08/2019 +4179 दिन 🔍

स्रोतजानकारी

विक्रेता: gnu.org

सलाह: mplayerhq.hu
शोधकर्ता: Adam Bozanich
संगठन: Mu Security
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2008-0630 (🔍)
GCVE (CVE): GCVE-0-2008-0630
GCVE (VulDB): GCVE-100-3599

OVAL: 🔍

X-Force: 40273
SecurityFocus: 27766 - MPlayer 'url.c' Remote Heap Based Buffer Overflow Vulnerability
Secunia: 28779
OSVDB: 42199 - MPlayer - 'url.c' Remote Stack Based Buffer Overflow Issue
Vulnerability Center: 17720 - MPlayer Buffer Overflow Allows Remote Code Execution and DoS via a Crafted URL, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 18/02/2008 09:57 AM
अद्यतनित: 05/08/2019 09:53 PM
परिवर्तन: 18/02/2008 09:57 AM (87), 05/08/2019 09:53 PM (4)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!