FreeType तक 2.3.12 gray_render_span दूरस्थ कोड निष्पादन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.0	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, FreeType में पाया गया है। प्रभावित होता है फ़ंक्शन gray_render_span। यह परिवर्तन दूरस्थ कोड निष्पादन का कारण बनता है। यह भेद्यता CVE-2010-2500 के रूप में जानी जाती है। कोई एक्सप्लॉइट नहीं मिला है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, FreeType में पाया गया है। प्रभावित होता है फ़ंक्शन gray_render_span। यह परिवर्तन दूरस्थ कोड निष्पादन का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-189 मिलता है। कमजोरी प्रकाशित की गई थी 19/08/2010 Robert Swiecki द्वारा (वेबसाइट). savannah.nongnu.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह भेद्यता CVE-2010-2500 के रूप में जानी जाती है। टेक्निकल डिटेल्स उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं घोषित है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus 68074 आईडी वाला एक प्लगइन प्रदान करता है। यह Oracle Linux Local Security Checks फैमिली में असाइन किया गया है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 118238 प्लगइन से कर सकता है (FreeType Multiple Vulnerabilities).

इस समस्या का समाधान 2.1.7 संस्करण में अपग्रेड करने से किया जा सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 41663), Vulnerability Center (SBV-26570) , Tenable (68074).

उत्पादजानकारी

प्रकार

• Software Library

नाम

• FreeType

संस्करण

• 1.3.1
• 2.0.6
• 2.0.9
• 2.1
• 2.1.3
• 2.1.4
• 2.1.5
• 2.1.6
• 2.1.7
• 2.1.8
• 2.1.8 Rc1
• 2.1.9
• 2.1.10
• 2.2
• 2.2.1
• 2.2.10
• 2.3.0
• 2.3.1
• 2.3.2
• 2.3.3
• 2.3.4
• 2.3.5
• 2.3.6
• 2.3.7
• 2.3.8
• 2.3.9
• 2.3.10
• 2.3.11
• 2.3.12

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: दूरस्थ कोड निष्पादन
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 68074
Nessus नाम: Oracle Linux 3 : freetype (ELSA-2010-0577)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 67706
OpenVAS नाम: Debian Security Advisory DSA 2070-1 (freetype)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: FreeType 2.1.7
पैच: git.savannah.gnu.org

समयरेखाजानकारी

28/06/2010 🔍
14/07/2010 +16 दिन 🔍
14/07/2010 +0 दिन 🔍
27/07/2010 +13 दिन 🔍
19/08/2010 +23 दिन 🔍
19/08/2010 +0 दिन 🔍
12/07/2013 +1058 दिन 🔍
19/03/2015 +615 दिन 🔍
23/09/2021 +2380 दिन 🔍

स्रोतजानकारी

सलाह: RHSA-2010:0577
शोधकर्ता: Robert Swiecki
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2010-2500 (🔍)
GCVE (CVE): GCVE-0-2010-2500
GCVE (VulDB): GCVE-100-54402

OVAL: 🔍

SecurityFocus: 41663 - FreeType Versions Prior to 2.4.0 Multiple Remote Vulnerabilities
Secunia: 48951
Vulnerability Center: 26570 - FreeType Prior to 2.4.0 Remote Arbitrary Code Execution Vulnerability via a Crafted Font File, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 19/03/2015 02:37 PM
अद्यतनित: 23/09/2021 10:12 AM
परिवर्तन: 19/03/2015 02:37 PM (62), 01/03/2017 10:11 AM (10), 23/09/2021 10:04 AM (7), 23/09/2021 10:06 AM (1), 23/09/2021 10:12 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!