Amarok 1.4.10/2.0/2.0.1 Audible::Tag::readTag दूरस्थ कोड निष्पादन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
9.0$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Amarok 1.4.10/2.0/2.0.1 में पाई गई है। प्रभावित किया गया है फ़ंक्शन Audible::Tag::readTag। इसमें शामिल है, जिससे दूरस्थ कोड निष्पादन उत्पन्न होती है। यह भेद्यता CVE-2009-0136 के रूप में व्यापार की जाती है। कोई शोषण उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Amarok 1.4.10/2.0/2.0.1 में पाई गई है। प्रभावित किया गया है फ़ंक्शन Audible::Tag::readTag। इसमें शामिल है, जिससे दूरस्थ कोड निष्पादन उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-189 मिलता है। इस बग की खोज 11/01/2009 को हुई थी. इस कमजोरी को प्रकाशित किया गया था 16/01/2009 द्वारा Tobias Klein (वेबसाइट). एडवाइजरी को redhat.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह भेद्यता CVE-2009-0136 के रूप में व्यापार की जाती है। 16/01/2009 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

यह अवधारणा प्रमाण के रूप में घोषित है। कम से कम 4 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। Nessus वल्नरेबिलिटी स्कैनर 35383 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Debian Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 116154 प्लगइन से कर सकता है (Debian Update for Amarok (DSA-1706-1)).

यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 33210), X-Force (47877), Secunia (SA34315), SecurityTracker (ID 1021558) , Vulnerability Center (SBV-20648).

उत्पादजानकारी

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.0

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: दूरस्थ कोड निष्पादन
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 35383
Nessus नाम: Debian DSA-1706-1 : amarok - integer overflows
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 63221
OpenVAS नाम: Debian Security Advisory DSA 1706-1 (amarok)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

11/01/2009 🔍
11/01/2009 +0 दिन 🔍
12/01/2009 +1 दिन 🔍
13/01/2009 +1 दिन 🔍
15/01/2009 +2 दिन 🔍
16/01/2009 +1 दिन 🔍
16/01/2009 +0 दिन 🔍
16/01/2009 +0 दिन 🔍
16/01/2009 +0 दिन 🔍
26/01/2009 +10 दिन 🔍
18/03/2009 +51 दिन 🔍
17/03/2015 +2190 दिन 🔍
21/05/2025 +3717 दिन 🔍

स्रोतजानकारी

सलाह: redhat.com
शोधकर्ता: Tobias Klein
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2009-0136 (🔍)
GCVE (CVE): GCVE-0-2009-0136
GCVE (VulDB): GCVE-100-45933

OVAL: 🔍

X-Force: 47877
SecurityFocus: 33210 - Amarok 'audible.cpp' Audible File Multiple Integer Overflow and Memory Allocation Vulnerabilities
Secunia: 34315
OSVDB: 53459 - Amarok Audible::Tag::readTag() buffer overflow
SecurityTracker: 1021558
Vulnerability Center: 20648 - Amarok 1.4.10 - 2.0.1 Array Index Errors Vulnerability Allows Remote Code Execution or DoS, Medium
Vupen: ADV-2009-0100

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/03/2015 04:11 PM
अद्यतनित: 21/05/2025 12:19 AM
परिवर्तन: 17/03/2015 04:11 PM (79), 26/08/2019 09:47 AM (5), 21/05/2025 12:19 AM (20)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!