SWI-Prolog तक 6.3.6 expand बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.0	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, SWI-Prolog में पाई गई है। प्रभावित होता है फ़ंक्शन expand। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। इस संवेदनशीलता को CVE-2012-6090 के रूप में जाना जाता है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, SWI-Prolog में पाई गई है। प्रभावित होता है फ़ंक्शन expand। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। इस कमजोरी को प्रकाशित किया गया था 04/01/2013 (वेबसाइट). यह सलाह swi-prolog.org पर डाउनलोड के लिए साझा की गई है।

इस संवेदनशीलता को CVE-2012-6090 के रूप में जाना जाता है। 06/12/2012 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं के रूप में घोषित है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $0-$5k थी. Nessus वल्नरेबिलिटी स्कैनर 63525 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Fedora Local Security Checks परिवार को सौंपा गया है।

इस समस्या का समाधान 6.2.2 संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 57134), Vulnerability Center (SBV-38097) , Tenable (63525).

उत्पादजानकारी

नाम

• SWI-Prolog

संस्करण

• 5.6.50
• 5.6.51
• 5.6.52
• 5.6.53
• 5.6.54
• 5.6.55
• 5.6.56
• 5.6.57
• 5.6.58
• 5.6.59
• 5.6.61
• 5.6.62
• 5.6.63
• 5.6.64
• 5.8.0
• 5.8.1
• 5.8.2
• 5.8.3
• 5.10.0
• 5.10.1
• 5.10.2
• 5.10.3
• 5.10.4
• 5.10.5
• 6.0.0
• 6.0.1
• 6.0.2
• 6.2.0
• 6.2.1
• 6.2.2
• 6.2.3
• 6.2.4
• 6.3.0
• 6.3.1
• 6.3.2
• 6.3.3
• 6.3.4
• 6.3.5
• 6.3.6

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 63525
Nessus नाम: Fedora 18 : pl-6.0.2-5.fc18 (2013-0178)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 865115
OpenVAS नाम: Fedora Update for pl FEDORA-2013-0178
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: SWI-Prolog 6.2.2
पैच: swi-prolog.org

समयरेखाजानकारी

06/12/2012 🔍
03/01/2013 +28 दिन 🔍
03/01/2013 +0 दिन 🔍
04/01/2013 +1 दिन 🔍
04/01/2013 +0 दिन 🔍
17/01/2013 +13 दिन 🔍
24/03/2015 +796 दिन 🔍
21/12/2021 +2464 दिन 🔍

स्रोतजानकारी

सलाह: b2c88972e7515ada025e97e7d3ce3e34f81cf33e
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2012-6090 (🔍)
GCVE (CVE): GCVE-0-2012-6090
GCVE (VulDB): GCVE-100-63317
SecurityFocus: 57134 - SWI-Prolog Multiple Stack Buffer Overflow Vulnerabilities
Vulnerability Center: 38097 - SWI-Prolog \x27expand\x27 Multiple Buffer Overflows Allow Remote DoS\\Code Execution via a Crafted Filename, High

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 24/03/2015 12:22 PM
अद्यतनित: 21/12/2021 12:15 PM
परिवर्तन: 24/03/2015 12:22 PM (63), 23/04/2017 07:38 PM (4), 21/12/2021 12:08 PM (4), 21/12/2021 12:15 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!