Amarok 1.4.10/2.0/2.0.1 Audible::Tag::readTag बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
9.0$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Amarok 1.4.10/2.0/2.0.1 में खोजी गई है। प्रभावित होता है फ़ंक्शन Audible::Tag::readTag। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। यह भेद्यता CVE-2009-0135 के रूप में जानी जाती है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Amarok 1.4.10/2.0/2.0.1 में खोजी गई है। प्रभावित होता है फ़ंक्शन Audible::Tag::readTag। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। बग 11/01/2009 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 16/01/2009 द्वारा Tobias Klein (वेबसाइट). एडवाइजरी डाउनलोड के लिए redhat.com पर साझा की गई है।

यह भेद्यता CVE-2009-0135 के रूप में जानी जाती है। 16/01/2009 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण घोषित किया गया है। इस भेद्यता को कम से कम 5 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. Nessus द्वारा 36306 आईडी वाला एक प्लगइन दिया गया है। इसे Mandriva Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 116153 प्लगइन से कर सकता है (Fedora 9 Update for Amarok (FEDORA-2009-0715)).

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है। कमजोरी के खुलासे के 12 महीने बाद एक संभावित समाधान प्रकाशित हुआ है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 33210), X-Force (47876), Secunia (SA34315), SecurityTracker (ID 1021558) , Vulnerability Center (SBV-20647).

उत्पादजानकारी

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.0

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 36306
Nessus नाम: Mandriva Linux Security Advisory : amarok (MDVSA-2009:030-1)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 63221
OpenVAS नाम: Debian Security Advisory DSA 1706-1 (amarok)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

11/01/2009 🔍
11/01/2009 +0 दिन 🔍
12/01/2009 +1 दिन 🔍
13/01/2009 +1 दिन 🔍
16/01/2009 +3 दिन 🔍
16/01/2009 +0 दिन 🔍
16/01/2009 +0 दिन 🔍
26/01/2009 +10 दिन 🔍
18/03/2009 +51 दिन 🔍
23/04/2009 +36 दिन 🔍
08/12/2009 +229 दिन 🔍
17/03/2015 +1925 दिन 🔍
26/08/2019 +1623 दिन 🔍

स्रोतजानकारी

सलाह: redhat.com
शोधकर्ता: Tobias Klein
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2009-0135 (🔍)
GCVE (CVE): GCVE-0-2009-0135
GCVE (VulDB): GCVE-100-45932

OVAL: 🔍

X-Force: 47876
SecurityFocus: 33210 - Amarok 'audible.cpp' Audible File Multiple Integer Overflow and Memory Allocation Vulnerabilities
Secunia: 34315
OSVDB: 53459 - Amarok Audible::Tag::readTag() buffer overflow
SecurityTracker: 1021558
Vulnerability Center: 20647 - Amarok 1.4.10 - 2.0.1 Integer Overflows Vulnerability Allows Remote Code Execution or DoS, Medium
Vupen: ADV-2009-0100

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/03/2015 04:11 PM
अद्यतनित: 26/08/2019 09:46 AM
परिवर्तन: 17/03/2015 04:11 PM (84), 26/08/2019 09:46 AM (5)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!