VideoLAN VLC तक 0.8.6 Array Access सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.6	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, VideoLAN VLC तक 0.8.6 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Array Access का। यह है, जो सेवा अस्वीकार की ओर ले जाती है। यह सुरक्षा कमजोरी CVE-2008-1769 के रूप में संदर्भित है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, VideoLAN VLC तक 0.8.6 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Array Access का। यह है, जो सेवा अस्वीकार की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-399 की ओर ले जाता है। 23/04/2008 को यह बग खोजा गया था. यह कमजोरी प्रकाशित हुई थी 25/04/2008 (वेबसाइट). vupen.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह सुरक्षा कमजोरी CVE-2008-1769 के रूप में संदर्भित है। 12/04/2008 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

इसे अवधारणा प्रमाण घोषित किया गया है। इस भेद्यता को कम से कम 2 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी। Nessus द्वारा 39451 आईडी वाला एक प्लगइन दिया गया है। इसे Debian Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 115793 प्लगइन से कर सकता है (VLC Multiple Vulnerabilities).

इस समस्या का समाधान 0.1.99e संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा। कमजोरी के खुलासे के 2 साल बाद एक संभावित समाधान प्रकाशित हुआ है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 28904), X-Force (42034), Secunia (SA29503), Vulnerability Center (SBV-18261) , Tenable (39451).

उत्पादजानकारी

प्रकार

• Multimedia Player Software

विक्रेता

• VideoLAN

नाम

• VLC

संस्करण

• 0.8.0
• 0.8.1
• 0.8.2
• 0.8.3
• 0.8.4
• 0.8.5
• 0.8.6

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.videolan.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 39451
Nessus नाम: Debian DSA-1819-1 : vlc - several vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 64255
OpenVAS नाम: Debian Security Advisory DSA 1819-1 (vlc)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: VLC 0.1.99e

समयरेखाजानकारी

12/04/2008 🔍
13/04/2008 +1 दिन 🔍
23/04/2008 +10 दिन 🔍
23/04/2008 +0 दिन 🔍
25/04/2008 +2 दिन 🔍
25/04/2008 +0 दिन 🔍
27/04/2008 +2 दिन 🔍
18/06/2009 +417 दिन 🔍
19/06/2009 +1 दिन 🔍
16/03/2015 +2096 दिन 🔍
01/06/2025 +3730 दिन 🔍

स्रोतजानकारी

विक्रेता: videolan.org

सलाह: vupen.com⛔
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2008-1769 (🔍)
GCVE (CVE): GCVE-0-2008-1769
GCVE (VulDB): GCVE-100-42112

OVAL: 🔍

X-Force: 42034
SecurityFocus: 28904 - VLC Media Player Cinepak Codec Buffer Overflow Vulnerability
Secunia: 29503
OSVDB: 44578 - CVE-2008-1769 - VideoLan - VLC - Buffer Overflow Issue
Vulnerability Center: 18261 - VLC < 0.8.6f Remote DoS via a Crafted Cinepak File, Medium
Vupen: ADV-2008-0985

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 16/03/2015 05:00 PM
अद्यतनित: 01/06/2025 07:35 PM
परिवर्तन: 16/03/2015 05:00 PM (75), 09/08/2019 04:49 PM (8), 01/06/2025 07:35 PM (20)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!