Curtis Galloway exif 0.6.20 jpeg-data.c jpeg_data_load_data

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.5$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Curtis Galloway exif 0.6.20 में पाई गई है। प्रभावित किया गया है फ़ंक्शन jpeg_data_load_data फ़ाइल jpeg-data.c का। यह हेरफेर एक अज्ञात कमजोरी उत्पन्न करता है। यह भेद्यता CVE-2012-2845 के रूप में जानी जाती है। कोई शोषण उपलब्ध नहीं है.

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Curtis Galloway exif 0.6.20 में पाई गई है। प्रभावित किया गया है फ़ंक्शन jpeg_data_load_data फ़ाइल jpeg-data.c का। यह हेरफेर एक अज्ञात कमजोरी उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-189 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 13/07/2012 द्वारा Mateusz Jurczyk (वेबसाइट). यह सलाह mandriva.com पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2012-2845 के रूप में जानी जाती है। टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 60132 वाला एक प्लगइन प्रदान करता है (Fedora 17 : exif-0.6.21-1.fc17 (2012-10854)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Fedora Local Security Checks परिवार में असाइन किया गया है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 121339 प्लगइन से कर सकता है (Solaris Multiple Vulnerabilities in libexif).

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 54437), X-Force (76909), Secunia (SA49988), Vulnerability Center (SBV-35657) , Tenable (60132).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.5
VulDB मेटा अस्थायी स्कोर: 6.5

VulDB मूल स्कोर: 6.5
VulDB अस्थायी स्कोर: 6.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अज्ञात
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 60132
Nessus नाम: Fedora 17 : exif-0.6.21-1.fc17 (2012-10854)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 71972
OpenVAS नाम: Slackware Advisory SSA:2012-200-01 libexif
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

19/05/2012 🔍
12/07/2012 +54 दिन 🔍
13/07/2012 +1 दिन 🔍
13/07/2012 +0 दिन 🔍
13/07/2012 +0 दिन 🔍
19/07/2012 +6 दिन 🔍
24/07/2012 +5 दिन 🔍
27/07/2012 +3 दिन 🔍
23/03/2015 +969 दिन 🔍
06/12/2021 +2450 दिन 🔍

स्रोतजानकारी

सलाह: mandriva.com
शोधकर्ता: Mateusz Jurczyk
स्थिति: परिभाषित नहीं

CVE: CVE-2012-2845 (🔍)
GCVE (CVE): GCVE-0-2012-2845
GCVE (VulDB): GCVE-100-61283
X-Force: 76909
SecurityFocus: 54437 - libexif Multiple Remote Vulnerabilities
Secunia: 49988 - Slackware update for libexif, Moderately Critical
Vulnerability Center: 35657 - Libjpeg in Exif 0.6.20 Remote DoS or Arbitrary Code Execution Vulnerability via a Crafted JPEG File, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 23/03/2015 04:50 PM
अद्यतनित: 06/12/2021 09:04 AM
परिवर्तन: 23/03/2015 04:50 PM (64), 14/04/2017 02:49 PM (11), 06/12/2021 09:01 AM (3), 06/12/2021 09:04 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!