ImageMagick तक 6.5.x TIFFGetEXIFProperties बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.8$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, ImageMagick तक 6.5.x में पाई गई है। प्रभावित किया गया है फ़ंक्शन TIFFGetEXIFProperties। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। यह कमजोरी CVE-2012-1798 के नाम से सूचीबद्ध है। कोई शोषण उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, ImageMagick तक 6.5.x में पाई गई है। प्रभावित किया गया है फ़ंक्शन TIFFGetEXIFProperties। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-119 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 05/06/2012 द्वारा Aleksis Kauppinen (Codenomicon) के साथ Codenomicon CROSS Project (वेबसाइट). एडवाइजरी को imagemagick.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह कमजोरी CVE-2012-1798 के नाम से सूचीबद्ध है। 21/03/2012 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 69683 वाला एक प्लगइन प्रदान करता है (Amazon Linux AMI : ImageMagick (ALAS-2012-76)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Amazon Linux Local Security Checks परिवार में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 350671 प्लगइन से कर सकता है (Amazon Linux Security Advisory for ImageMagick: ALAS-2012-076).

यदि आप 6.5.3-5 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 52898), X-Force (74659), Secunia (SA48974), SecurityTracker (ID 1027032) , Vulnerability Center (SBV-35061).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.9
VulDB मेटा अस्थायी स्कोर: 5.8

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 6.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 69683
Nessus नाम: Amazon Linux AMI : ImageMagick (ALAS-2012-76)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 892462
OpenVAS नाम: Debian Security Advisory DSA 2462-2 (imagemagick - several vulnerabilities
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: ImageMagick 6.5.3-5

समयरेखाजानकारी

21/03/2012 🔍
28/03/2012 +7 दिन 🔍
05/04/2012 +8 दिन 🔍
30/04/2012 +25 दिन 🔍
08/05/2012 +8 दिन 🔍
14/05/2012 +6 दिन 🔍
05/06/2012 +22 दिन 🔍
05/06/2012 +0 दिन 🔍
23/03/2015 +1021 दिन 🔍
03/12/2021 +2447 दिन 🔍

स्रोतजानकारी

उत्पाद: imagemagick.org

सलाह: RHSA-2012:0544
शोधकर्ता: Aleksis Kauppinen (Codenomicon)
संगठन: Codenomicon CROSS Project
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2012-1798 (🔍)
GCVE (CVE): GCVE-0-2012-1798
GCVE (VulDB): GCVE-100-60903

OVAL: 🔍

X-Force: 74659
SecurityFocus: 52898 - ImageMagick Multiple Denial of Service Vulnerabilities
Secunia: 48974 - Debian update for imagemagick, Moderately Critical
OSVDB: 81023
SecurityTracker: 1027032 - ImageMagick Bugs Let Remote Users Execute Arbitrary Code and Deny Service
Vulnerability Center: 35061 - ImageMagick Before 6.7.6-4 Out-of-Bounds Buffer Read Allows DoS via a Specially Crafted TIFF File, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 23/03/2015 04:50 PM
अद्यतनित: 03/12/2021 12:18 PM
परिवर्तन: 23/03/2015 04:50 PM (65), 11/04/2017 10:10 PM (20), 03/12/2021 12:02 PM (3), 03/12/2021 12:10 PM (12), 03/12/2021 12:18 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!