GNU binutils तक 2.23 srec_scan बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.1	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, GNU binutils तक 2.23 में खोजी गई है। प्रभावित तत्त्व है srec_scan नामक कार्य। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। यह कमजोरी CVE-2014-8484 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, GNU binutils तक 2.23 में खोजी गई है। प्रभावित तत्त्व है srec_scan नामक कार्य। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 09/12/2014 द्वारा Michal Zalewski (वेबसाइट). एडवाइजरी डाउनलोड के लिए sourceware.org पर साझा की गई है।

यह कमजोरी CVE-2014-8484 के नाम से सूचीबद्ध है। CVE असाइनमेंट 24/10/2014 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. Nessus द्वारा 79748 आईडी वाला एक प्लगइन दिया गया है। इसे Fedora Local Security Checks फैमिली के अंतर्गत रखा गया है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 350082 प्लगइन से कर सकता है (Amazon Linux Security Advisory for binutils: ALAS-2015-620).

2.24 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 70741), Secunia (SA62241), Vulnerability Center (SBV-49343) , Tenable (79748).

उत्पादजानकारी

प्रकार

• Programming Tool Software

विक्रेता

• GNU

नाम

• binutils

संस्करण

• 2.0
• 2.1
• 2.2
• 2.3
• 2.4
• 2.5
• 2.6
• 2.7
• 2.8
• 2.9
• 2.10
• 2.11
• 2.12
• 2.13
• 2.14
• 2.15
• 2.16
• 2.17
• 2.18
• 2.19
• 2.20
• 2.21
• 2.22
• 2.23

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.gnu.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.1

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 79748
Nessus नाम: Fedora 20 : avr-binutils-2.24-3.fc20 (2014-14963)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 14611
OpenVAS नाम: Amazon Linux Local Check: alas-2015-620
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: binutils 2.24
पैच: bd25671c6f202c4a5108883caa2adb24ff6f361f

समयरेखाजानकारी

23/10/2014 🔍
24/10/2014 +1 दिन 🔍
24/10/2014 +0 दिन 🔍
06/12/2014 +43 दिन 🔍
09/12/2014 +3 दिन 🔍
09/12/2014 +0 दिन 🔍
14/01/2015 +36 दिन 🔍
27/03/2015 +72 दिन 🔍
05/04/2015 +9 दिन 🔍
07/04/2022 +2559 दिन 🔍

स्रोतजानकारी

विक्रेता: gnu.org

सलाह: USN-2496-1
शोधकर्ता: Michal Zalewski
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2014-8484 (🔍)
GCVE (CVE): GCVE-0-2014-8484
GCVE (VulDB): GCVE-100-73160

OVAL: 🔍

SecurityFocus: 70741 - binutils CVE-2014-8485 Arbitrary Code Execution Vulnerability
Secunia: 62241 - Debian update for binutils-mingw-w64, Moderately Critical
Vulnerability Center: 49343 - GNU binutils before 2.25 Remote DoS via a Small S-Record, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 27/03/2015 02:56 PM
अद्यतनित: 07/04/2022 02:14 PM
परिवर्तन: 27/03/2015 02:56 PM (67), 24/06/2017 09:43 AM (12), 07/04/2022 02:12 PM (5), 07/04/2022 02:14 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!