GNOME Evolution 2.12.3 emf_multipart_encrypted Format String

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.6$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, GNOME Evolution 2.12.3 में पाई गई है। प्रभावित है फ़ंक्शन emf_multipart_encrypted। इसमें शामिल है, जिससे Format String उत्पन्न होती है। यह सुरक्षा कमजोरी CVE-2008-0072 के रूप में संदर्भित है। कोई एक्सप्लॉइट उपलब्ध नहीं है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, GNOME Evolution 2.12.3 में पाई गई है। प्रभावित है फ़ंक्शन emf_multipart_encrypted। इसमें शामिल है, जिससे Format String उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-134 मिलता है। इस बग की खोज 05/03/2008 को हुई थी. इस कमजोरी को प्रकाशित किया गया था 05/03/2008 द्वारा Ulf Harnhammar के साथ Secunia Research के रूप में सलाह (CERT.org). एडवाइजरी को kb.cert.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह सुरक्षा कमजोरी CVE-2008-0072 के रूप में संदर्भित है। CVE असाइनमेंट 03/01/2008 को हुआ। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

यह अवधारणा प्रमाण के रूप में घोषित है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी। Nessus वल्नरेबिलिटी स्कैनर 67667 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Oracle Linux Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 165674 प्लगइन से कर सकता है (SUSE Enterprise Linux Security Update Evolution (SUSE-SA:2008:014)).

यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 28102), X-Force (41011), Secunia (SA29057), SecurityTracker (ID 1019540) , Vulnerability Center (SBV-17789).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: Format String
CWE: CWE-134 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 67667
Nessus नाम: Oracle Linux 4 : evolution (ELSA-2008-0177)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 60497
OpenVAS नाम: Debian Security Advisory DSA 1512-1 (evolution)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

03/01/2008 🔍
05/03/2008 +62 दिन 🔍
05/03/2008 +0 दिन 🔍
05/03/2008 +0 दिन 🔍
05/03/2008 +0 दिन 🔍
05/03/2008 +0 दिन 🔍
05/03/2008 +0 दिन 🔍
05/03/2008 +0 दिन 🔍
09/03/2008 +4 दिन 🔍
12/07/2013 +1951 दिन 🔍
16/03/2015 +612 दिन 🔍
01/06/2025 +3730 दिन 🔍

स्रोतजानकारी

विक्रेता: gnome.org

सलाह: kb.cert.org
शोधकर्ता: Ulf Harnhammar
संगठन: Secunia Research
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2008-0072 (🔍)
GCVE (CVE): GCVE-0-2008-0072
GCVE (VulDB): GCVE-100-41349

OVAL: 🔍

CERT: 🔍
X-Force: 41011
SecurityFocus: 28102 - Gnome Evolution Encrypted Message Format String Vulnerability
Secunia: 29057
OSVDB: 42804 - CVE-2008-0072 - Gnome - Evolution - Format String Issue
SecurityTracker: 1019540
Vulnerability Center: 17789 - GNOME Evolution Emf_multipart_encrypted Format String Vulnerability Allows Remote Code Execution, Medium
Vupen: ADV-2008-0768

प्रविष्टिजानकारी

बनाया गया: 16/03/2015 01:43 PM
अद्यतनित: 01/06/2025 07:35 PM
परिवर्तन: 16/03/2015 01:43 PM (72), 06/08/2019 10:53 AM (13), 12/01/2025 02:03 AM (17), 01/06/2025 07:35 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!