Apple iOS तक 5.1.1 ImageIO PNG Image बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.7$5k-$25k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apple iOS तक 5.1.1 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और ImageIO घटक से संबंधित है। यह PNG Image के हिस्से के रूप में है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। यह भेद्यता CVE-2011-3048 के रूप में जानी जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apple iOS तक 5.1.1 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और ImageIO घटक से संबंधित है। यह PNG Image के हिस्से के रूप में है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 19/09/2012 के रूप में APPLE-SA-2012-09-19-1 के रूप में Posting (वेबसाइट). prod.lists.apple.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2011-3048 के रूप में जानी जाती है। CVE असाइनमेंट 09/08/2011 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत is unknown है।

0-डे के लिए अनुमानित भूमिगत कीमत लगभग $100k और अधिक थी. Nessus द्वारा 74594 आईडी वाला एक प्लगइन दिया गया है। इसे SuSE Local Security Checks फैमिली के अंतर्गत रखा गया है। यह पोर्ट 0 पर निर्भर है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 216041 प्लगइन से कर सकता है (VMWare ESXi 5.0.0 Patch ESXi500-Update02 Missing (KB2033751)).

6.0 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। अगर Google Android मौजूद है, तो एक वैकल्पिक उपाय Google Android हो सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 52830), X-Force (74494), Secunia (SA48587), SecurityTracker (ID 1026879) , Vulnerability Center (SBV-35069).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 8.7

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 8.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 74594
Nessus नाम: openSUSE Security Update : libpng (openSUSE-SU-2012:0491-1)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 71250
OpenVAS नाम: Debian Security Advisory DSA 2446-1 (libpng)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍
अपग्रेड: iOS 6.0
विकल्प: Google Android

समयरेखाजानकारी

09/08/2011 🔍
29/03/2012 +233 दिन 🔍
30/03/2012 +1 दिन 🔍
30/03/2012 +0 दिन 🔍
30/03/2012 +0 दिन 🔍
16/05/2012 +47 दिन 🔍
29/05/2012 +13 दिन 🔍
19/09/2012 +113 दिन 🔍
19/09/2012 +0 दिन 🔍
21/09/2012 +1 दिन 🔍
13/06/2014 +630 दिन 🔍
13/04/2021 +2496 दिन 🔍

स्रोतजानकारी

विक्रेता: apple.com

सलाह: APPLE-SA-2012-09-19-1
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2011-3048 (🔍)
GCVE (CVE): GCVE-0-2011-3048
GCVE (VulDB): GCVE-100-6340

OVAL: 🔍

X-Force: 74494 - libpng png_set_text_2() code execution, High Risk
SecurityFocus: 52830
Secunia: 48587 - libpng "png_set_text_2()" Memory Corruption Vulnerability, Moderately Critical
OSVDB: 80822
SecurityTracker: 1026879 - libpng png_set_text_2() Memory Corruption Error May Let Remote Users Execute Arbitrary Code
Vulnerability Center: 35069 - Libpng \x27png_set_text_2()\x27 Memory Corruption Vulnerability Allows Remote Code Execution \\ DoS, Medium

scip Labs: https://www.scip.ch/en/?labs.20150917
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 21/09/2012 01:45 PM
अद्यतनित: 13/04/2021 09:30 AM
परिवर्तन: 21/09/2012 01:45 PM (88), 11/04/2017 10:14 PM (7), 13/04/2021 09:30 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!