xine xine-lib demux_matroska.c real_parse_headers बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.1$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, xine xine-lib में पाई गई है। प्रभावित तत्त्व है real_parse_headers नामक कार्य जो xine-lib लाइब्रेरी में स्थित है demux_matroska.c फ़ाइल में मौजूद है। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। यह भेद्यता CVE-2008-5240 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, xine xine-lib में पाई गई है। प्रभावित तत्त्व है real_parse_headers नामक कार्य जो xine-lib लाइब्रेरी में स्थित है demux_matroska.c फ़ाइल में मौजूद है। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। बग की खोज 22/08/2008 को हुई थी। इस कमजोरी को प्रकाशित किया गया था 22/08/2008 द्वारा Will Drewry के साथ CERT (वेबसाइट). सलाह securityfocus.com पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2008-5240 के रूप में व्यापार की जाती है। CVE असाइनमेंट 25/11/2008 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

यह परिभाषित नहीं के रूप में घोषित है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। Nessus वल्नरेबिलिटी स्कैनर 34133 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Fedora Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 116218 प्लगइन से कर सकता है (Fedora Update for xine-lib (FEDORA-2009-1524)).

प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा। कमजोरी के प्रकटीकरण के 2 सप्ताह बाद एक संभावित शमन उपाय प्रकाशित किया गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 30797), X-Force (44653), Secunia (SA33544), Vulnerability Center (SBV-20754) , Tenable (34133).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.1

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 34133
Nessus नाम: Fedora 9 : xine-lib-1.1.15-1.fc9 (2008-7512)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 63211
OpenVAS नाम: Fedora Core 10 FEDORA-2009-0483 (xine-lib)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

22/08/2008 🔍
22/08/2008 +0 दिन 🔍
22/08/2008 +0 दिन 🔍
22/08/2008 +0 दिन 🔍
25/08/2008 +3 दिन 🔍
05/09/2008 +10 दिन 🔍
10/09/2008 +5 दिन 🔍
25/11/2008 +76 दिन 🔍
25/11/2008 +0 दिन 🔍
16/01/2009 +52 दिन 🔍
08/02/2009 +23 दिन 🔍
17/03/2015 +2228 दिन 🔍
25/05/2025 +3722 दिन 🔍

स्रोतजानकारी

सलाह: securityfocus.com⛔
शोधकर्ता: Will Drewry
संगठन: CERT
स्थिति: पुष्टि की गई

CVE: CVE-2008-5240 (🔍)
GCVE (CVE): GCVE-0-2008-5240
GCVE (VulDB): GCVE-100-45205

OVAL: 🔍

X-Force: 44653
SecurityFocus: 30797 - xine-lib 1.1.15 and Prior Multiple Remote Vulnerabilities
Secunia: 33544
OSVDB: 47742 - xine-lib src/demuxers/demux_matroska.c Multiple Overflows
Vulnerability Center: 20754 - Xine-lib < 1.1.16 Remote DoS and Code Execution Vulnerabilities, High

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/03/2015 04:11 PM
अद्यतनित: 25/05/2025 05:00 AM
परिवर्तन: 17/03/2015 04:11 PM (81), 26/08/2019 04:50 PM (3), 25/05/2025 05:00 AM (20)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!