libimobiledevice तक 1.4.0 Device Info src/afc.c afc_get_device_info_key value बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.0$0-$5k2.89

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, libimobiledevice तक 1.4.0 में पाया गया है। प्रभावित किया गया है फ़ंक्शन afc_get_device_info_key फ़ाइल src/afc.c का घटक Device Info Handler का। यह तर्क मूल्य की हेरफेर है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। यह भेद्यता CVE-2026-116259 के रूप में जानी जाती है। हमले को स्थानीय स्तर से अंजाम देना जरूरी है। इसके अलावा, एक शोषण उपलब्ध है.

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, libimobiledevice तक 1.4.0 में पाया गया है। प्रभावित किया गया है फ़ंक्शन afc_get_device_info_key फ़ाइल src/afc.c का घटक Device Info Handler का। यह तर्क मूल्य की हेरफेर है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-119 मिलता है। कमजोरी प्रकाशित की गई थी. bohmid-com.vercel.app पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2026-116259 के रूप में जानी जाती है। हमले को स्थानीय स्तर से अंजाम देना जरूरी है। टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। इसके अलावा, एक शोषण उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण घोषित है। यह एक्सप्लॉइट डाउनलोड के लिए bohmid-com.vercel.app पर साझा किया गया है।

उत्पादजानकारी

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.0

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.0
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔒
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔒
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔒

समयरेखाजानकारी

25/10/2026 सलाह जारी की गई
25/10/2026 +0 दिन VulDB प्रविष्टि बनाई गई
26/10/2026 +1 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

सलाह: bohmid-com.vercel.app
स्थिति: पुष्टि की गई

CVE: CVE-2026-116259 (🔒)
GCVE (CVE): GCVE-0-2026-116259
GCVE (VulDB): GCVE-100-426298
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 25/10/2026 06:49 PM
अद्यतनित: 26/10/2026 03:30 PM
परिवर्तन: 25/10/2026 06:49 PM (56), 26/10/2026 03:30 PM (1)
पूर्ण: 🔍
प्रेषक: ahmed0000
Cache ID: 216::103

जमा करेंजानकारी

स्वीकृत

  • जमा करें #1009968: libimobiledevice fa0f79190142bc309307967c058f89c1b36eb6b8 - version 1.4.0 Memory corruption (द्वारा ahmed0000)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!