xine तक 1.1.11.1 demux_mng.c parse_reference_atom दूरस्थ कोड निष्पादन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
9.5	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, xine तक 1.1.11.1 में पाया गया है। प्रभावित होता है फ़ंक्शन parse_reference_atom फ़ाइल demux_mng.c का। यह है, जो दूरस्थ कोड निष्पादन की ओर ले जाती है। यह कमजोरी CVE-2008-5237 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, xine तक 1.1.11.1 में पाया गया है। प्रभावित होता है फ़ंक्शन parse_reference_atom फ़ाइल demux_mng.c का। यह है, जो दूरस्थ कोड निष्पादन की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-189 मिलता है। 22/08/2008 को यह बग खोजा गया था. कमजोरी प्रकाशित की गई थी 25/11/2008 Will Drewry द्वारा CERT के साथ (वेबसाइट). redhat.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह कमजोरी CVE-2008-5237 के नाम से सूचीबद्ध है। 25/11/2008 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं घोषित है। यदि 14 से अधिक दिनों तक इस भेद्यता को गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया था। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus 34133 आईडी वाला एक प्लगइन प्रदान करता है। यह Fedora Local Security Checks फैमिली में असाइन किया गया है। यह प्लगइन l प्रकार के संदर्भ में सक्रिय है।

प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 30797), X-Force (44652), Secunia (SA33544), Vulnerability Center (SBV-20751) , Tenable (34133).

उत्पादजानकारी

प्रकार

• Multimedia Player Software

नाम

• xine

संस्करण

• 0.9.13
• 1.0
• 1.0.1
• 1.0.2
• 1.0.3a
• 1.1.0
• 1.1.1
• 1.1.2
• 1.1.3
• 1.1.4
• 1.1.5
• 1.1.10.1
• 1.1.11
• 1.1.11.1

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.5

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: दूरस्थ कोड निष्पादन
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 34133
Nessus नाम: Fedora 9 : xine-lib-1.1.15-1.fc9 (2008-7512)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 63211
OpenVAS नाम: Fedora Core 10 FEDORA-2009-0483 (xine-lib)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

22/08/2008 🔍
22/08/2008 +0 दिन 🔍
22/08/2008 +0 दिन 🔍
05/09/2008 +14 दिन 🔍
10/09/2008 +5 दिन 🔍
25/11/2008 +76 दिन 🔍
25/11/2008 +0 दिन 🔍
25/11/2008 +0 दिन 🔍
16/01/2009 +52 दिन 🔍
08/02/2009 +23 दिन 🔍
17/03/2015 +2228 दिन 🔍
26/08/2019 +1623 दिन 🔍

स्रोतजानकारी

सलाह: redhat.com
शोधकर्ता: Will Drewry
संगठन: CERT
स्थिति: परिभाषित नहीं

CVE: CVE-2008-5237 (🔍)
GCVE (CVE): GCVE-0-2008-5237
GCVE (VulDB): GCVE-100-45202

OVAL: 🔍

X-Force: 44652
SecurityFocus: 30797 - xine-lib 1.1.15 and Prior Multiple Remote Vulnerabilities
Secunia: 33544
OSVDB: 47746 - CVE-2008-5237 - Xine-lib - Multiple Integer Overflow Issues
Vulnerability Center: 20751 - Xine-lib < 1.1.16 Multiple Integer Overflow Vulnerabilities Allow Remote Code Execution or DoS, High

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/03/2015 04:11 PM
अद्यतनित: 26/08/2019 04:42 PM
परिवर्तन: 17/03/2015 04:11 PM (70), 26/08/2019 04:42 PM (11)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!