DivX DivX Web Player 1.0.2 दूरस्थ कोड निष्पादन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
9.0$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, DivX DivX Web Player 1.0.2 में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Web Player घटक से संबंधित है। यह है, जो दूरस्थ कोड निष्पादन की ओर ले जाती है। इस संवेदनशीलता को CVE-2008-5259 के रूप में जाना जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, DivX DivX Web Player 1.0.2 में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Web Player घटक से संबंधित है। यह है, जो दूरस्थ कोड निष्पादन की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-189 मिलता है। 15/04/2009 को यह बग खोजा गया था. कमजोरी प्रकाशित की गई थी 16/04/2009 Alin Rad Pop द्वारा (वेबसाइट). securityfocus.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस संवेदनशीलता को CVE-2008-5259 के रूप में जाना जाता है। CVE असाइनमेंट 28/11/2008 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण घोषित है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus 36185 आईडी वाला एक प्लगइन प्रदान करता है। यह Windows फैमिली में असाइन किया गया है। यह प्लगइन l प्रकार के संदर्भ में सक्रिय है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 116374 प्लगइन से कर सकता है (DivX Web Player "STRF" Chunk Processing Remote Buffer Overflow Vulnerability).

प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 34523), X-Force (49908), Secunia (SA33196), SecurityTracker (ID 1022061) , Vulnerability Center (SBV-21631).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.0

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: दूरस्थ कोड निष्पादन
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 36185
Nessus नाम: DivX Web Player < 1.4.3.4 Stream Format Chunk Buffer Overflow
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 900537
OpenVAS नाम: DivX Web Player Buffer Overflow Vulnerability
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

28/11/2008 🔍
15/04/2009 +138 दिन 🔍
15/04/2009 +0 दिन 🔍
15/04/2009 +0 दिन 🔍
15/04/2009 +0 दिन 🔍
15/04/2009 +0 दिन 🔍
16/04/2009 +1 दिन 🔍
16/04/2009 +0 दिन 🔍
17/04/2009 +1 दिन 🔍
20/04/2009 +3 दिन 🔍
17/03/2015 +2157 दिन 🔍
25/05/2025 +3722 दिन 🔍

स्रोतजानकारी

सलाह: securityfocus.com⛔
शोधकर्ता: Alin Rad Pop
स्थिति: पुष्टि की गई

CVE: CVE-2008-5259 (🔍)
GCVE (CVE): GCVE-0-2008-5259
GCVE (VulDB): GCVE-100-47770
X-Force: 49908
SecurityFocus: 34523 - DivX Web Player 'STRF' Chunk Processing Remote Buffer Overflow Vulnerability
Secunia: 33196
OSVDB: 53689 - DivX Web Player - 'STRF' Chunk Processing Remote Buffer Overflow Issue
SecurityTracker: 1022061
Vulnerability Center: 21631 - DivX Web Player 1.4.2.7 Crafted Stream Format Remote Code Execution or DoS Vulnerability, Medium
Vupen: ADV-2009-1044

प्रविष्टिजानकारी

बनाया गया: 17/03/2015 11:38 PM
अद्यतनित: 25/05/2025 05:00 AM
परिवर्तन: 17/03/2015 11:38 PM (77), 01/09/2019 08:13 PM (4), 25/05/2025 05:00 AM (18)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!