Kobi Zamir pyfribidi 0.10.1 pyfribidi.c log2vis_utf8 बफ़र ओवरफ़्लो
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 7.3 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Kobi Zamir pyfribidi 0.10.1 में पाई गई है। प्रभावित है फ़ंक्शन log2vis_utf8 pyfribidi.c फ़ाइल में। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है।
यह भेद्यता CVE-2010-3444 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है।
विवरण
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Kobi Zamir pyfribidi 0.10.1 में पाई गई है। प्रभावित है फ़ंक्शन log2vis_utf8 pyfribidi.c फ़ाइल में। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-119 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 10/01/2011 (वेबसाइट). सलाह sourceforge.net पर डाउनलोड हेतु साझा की गई है।
यह भेद्यता CVE-2010-3444 के रूप में व्यापार की जाती है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।
इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। वल्नरेबिलिटी स्कैनर Nessus ID 51448 वाला एक प्लगइन प्रदान करता है (Fedora 14 : pyfribidi-0.10.0-1.fc14 (2011-0001)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Fedora Local Security Checks परिवार में असाइन किया गया है। यह पोर्ट 0 पर निर्भर है.
कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 43592), X-Force (64619), Vulnerability Center (SBV-29109) , Tenable (51448).
उत्पाद
विक्रेता
नाम
संस्करण
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 7.3VulDB मेटा अस्थायी स्कोर: 7.3
VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: बफ़र ओवरफ़्लोCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 51448
Nessus नाम: Fedora 14 : pyfribidi-0.10.0-1.fc14 (2011-0001)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍
OpenVAS ID: 862784
OpenVAS नाम: Fedora Update for pyfribidi FEDORA-2011-0001
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔍
समयरेखा
16/02/2010 🔍16/02/2010 🔍
17/09/2010 🔍
10/01/2011 🔍
10/01/2011 🔍
10/01/2011 🔍
16/01/2011 🔍
19/03/2015 🔍
11/10/2021 🔍
स्रोत
सलाह: sourceforge.netस्थिति: परिभाषित नहीं
पुष्टि: 🔍
CVE: CVE-2010-3444 (🔍)
GCVE (CVE): GCVE-0-2010-3444
GCVE (VulDB): GCVE-100-55999
X-Force: 64619
SecurityFocus: 43592 - FriBidi Python binding (pyfribidi) Heap Buffer Overflow Vulnerability
Secunia: 42868
Vulnerability Center: 29109 - PyFriBidi 0.10.1 Remote DoS or Arbitrary Code Execution Vulnerability, Medium
प्रविष्टि
बनाया गया: 19/03/2015 11:27 PMअद्यतनित: 11/10/2021 11:26 AM
परिवर्तन: 19/03/2015 11:27 PM (59), 13/03/2017 09:52 AM (8), 11/10/2021 11:19 AM (5), 11/10/2021 11:26 AM (1)
पूर्ण: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें