inotify inotify-tools 3.10 src/inotifytools.c inotifytools_snprintf बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.0	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, inotify inotify-tools 3.10 में पाया गया है। प्रभावित है फ़ंक्शन inotifytools_snprintf src/inotifytools.c फ़ाइल में। यह है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। इस भेद्यता को CVE-2007-5037 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, inotify inotify-tools 3.10 में पाया गया है। प्रभावित है फ़ंक्शन inotifytools_snprintf src/inotifytools.c फ़ाइल में। यह है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-119 मिलता है। कमजोरी प्रकाशित की गई थी 19/09/2007 (वेबसाइट). secunia.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2007-5037 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 23/09/2007 को हुआ। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

यह परिभाषित नहीं घोषित है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। वल्नरेबिलिटी स्कैनर Nessus 29807 आईडी वाला एक प्लगइन प्रदान करता है। यह Debian Local Security Checks फैमिली में असाइन किया गया है। यह पोर्ट 0 पर निर्भर है.

3.10 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 25724), X-Force (36687), Secunia (SA26825), Vulnerability Center (SBV-16881) , Tenable (29807).

उत्पादजानकारी

विक्रेता

• inotify

नाम

• inotify-tools

संस्करण

• 3.10

CPE 2.3जानकारी

• 🔍

CPE 2.2जानकारी

• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 29807
Nessus नाम: Debian DSA-1440-1 : inotify-tools - buffer overflow
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 60073
OpenVAS नाम: Debian Security Advisory DSA 1440-1 (inotify-tools)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: inotify-tools 3.10

समयरेखाजानकारी

19/09/2007 🔍
19/09/2007 +0 दिन 🔍
19/09/2007 +0 दिन 🔍
19/09/2007 +0 दिन 🔍
23/09/2007 +3 दिन 🔍
23/09/2007 +0 दिन 🔍
23/09/2007 +0 दिन 🔍
19/11/2007 +57 दिन 🔍
31/12/2007 +42 दिन 🔍
16/03/2015 +2632 दिन 🔍
29/07/2021 +2327 दिन 🔍

स्रोतजानकारी

सलाह: secunia.com⛔
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2007-5037 (🔍)
GCVE (CVE): GCVE-0-2007-5037
GCVE (VulDB): GCVE-100-38914

OVAL: 🔍

X-Force: 36687
SecurityFocus: 25724 - inotify-tools C Library inotifytools_snfprintf() Local Buffer Overflow Vulnerability
Secunia: 26825 - inotify-tools "inotifytools_snprintf()" Buffer Overflow Vulnerability, Less Critical
OSVDB: 40563 - inotify-tools src/inotifytools.c inotifytools_snprintf() Function Filename Handling Overflow
Vulnerability Center: 16881 - Inotify-tools Library Buffer Overflow Allows Remote Attackers to Execute Arbitrary Code, High

प्रविष्टिजानकारी

बनाया गया: 16/03/2015 12:18 PM
अद्यतनित: 29/07/2021 08:01 AM
परिवर्तन: 16/03/2015 12:18 PM (66), 19/08/2017 09:52 AM (13), 29/07/2021 08:01 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!