Avid Media Composer तक 5.5.3 AvidPhoneticIndexer.exe बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
10.0$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Avid Media Composer तक 5.5.3 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य AvidPhoneticIndexer.exe फ़ाइल में मौजूद है। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। इस भेद्यता को CVE-2011-5003 के रूप में ट्रेड किया जाता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Avid Media Composer तक 5.5.3 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य AvidPhoneticIndexer.exe फ़ाइल में मौजूद है। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। इस कमजोरी को प्रकाशित किया गया था 24/12/2011 द्वारा Nick Freeman के साथ Security-Assessment.com (वेबसाइट). एडवाइजरी को exploit-db.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2011-5003 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 24/12/2011 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह उच्च कार्यात्मक के रूप में घोषित है। यह एक्सप्लॉइट securityfocus.com पर डाउनलोड के लिए साझा किया गया है। कम से कम 23 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 121202 प्लगइन से कर सकता है (Avid Media Composer Phonetic Indexer Stack Buffer Overflow Vulnerability).

इसके अलावा, इस प्रकार के हमले का पता लगाना और इसे रोकना TippingPoint और फ़िल्टर 24108 के साथ संभव है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 50843), X-Force (71514), Secunia (SA47047) , Vulnerability Center (SBV-34241).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 10.0

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 10.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: उच्च कार्यात्मक
लेखक: Nick Freeman
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Qualys ID: 🔍
Qualys नाम: 🔍

MetaSploit ID: avidphoneticindexer.rb
MetaSploit नाम: Avid Media Composer 5.5 - Avid Phonetic Indexer Buffer Overflow
MetaSploit Arquivo: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

29/11/2011 🔍
29/11/2011 +0 दिन 🔍
01/12/2011 +2 दिन 🔍
01/12/2011 +0 दिन 🔍
01/12/2011 +0 दिन 🔍
24/12/2011 +23 दिन 🔍
24/12/2011 +0 दिन 🔍
24/12/2011 +0 दिन 🔍
17/01/2012 +24 दिन 🔍
23/03/2015 +1161 दिन 🔍
05/01/2025 +3576 दिन 🔍

स्रोतजानकारी

सलाह: exploit-db.com
शोधकर्ता: Nick Freeman
संगठन: Security-Assessment.com
स्थिति: पुष्टि की गई

CVE: CVE-2011-5003 (🔍)
GCVE (CVE): GCVE-0-2011-5003
GCVE (VulDB): GCVE-100-59805
X-Force: 71514
SecurityFocus: 50843 - Avid Media Composer 'AvidPhoneticIndexer.exe' Remote Stack Buffer Overflow Vulnerability
Secunia: 47047 - Avid Media Composer Phonetic Indexer Packet Processing Buffer Overflow Vulnerability, Moderately Critical
OSVDB: 77376
Vulnerability Center: 34241 - Avid Media Composer AvidPhoneticIndexer.exe Remote Code Execution via a Long Request to TCP 4659, High

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 23/03/2015 04:50 PM
अद्यतनित: 05/01/2025 06:19 PM
परिवर्तन: 23/03/2015 04:50 PM (57), 09/04/2017 01:27 PM (24), 05/01/2025 06:19 PM (17)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!