X.org libXfont 1.4.7 bdfReadCharacters दूरस्थ कोड निष्पादन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.7$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, X.org libXfont 1.4.7 में पाई गई है। प्रभावित तत्त्व है bdfReadCharacters नामक कार्य। इसमें शामिल है, जिससे दूरस्थ कोड निष्पादन उत्पन्न होती है। यह सुरक्षा कमजोरी CVE-2015-1804 के रूप में संदर्भित है। कोई एक्सप्लॉइट उपलब्ध नहीं है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, X.org libXfont 1.4.7 में पाई गई है। प्रभावित तत्त्व है bdfReadCharacters नामक कार्य। इसमें शामिल है, जिससे दूरस्थ कोड निष्पादन उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-189 मिलता है। इस कमजोरी को प्रकाशित किया गया था 17/03/2015 द्वारा Alan Coopersmith के रूप में Mailinglist Post (oss-sec). एडवाइजरी को seclists.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह सुरक्षा कमजोरी CVE-2015-1804 के रूप में संदर्भित है। CVE असाइनमेंट 17/02/2015 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी। Nessus वल्नरेबिलिटी स्कैनर 82300 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Debian Local Security Checks परिवार को सौंपा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 350418 प्लगइन से कर सकता है (Amazon Linux Security Advisory for libXfont: AL2012-2015-093).

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 73279), X-Force (101610), Vulnerability Center (SBV-51342) , Tenable (82300).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 8.7

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 8.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: दूरस्थ कोड निष्पादन
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 82300
Nessus नाम: Debian DLA-183-1 : libxfont security update
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 14611
OpenVAS नाम: Amazon Linux Local Check: alas-2015-597
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

17/02/2015 🔍
17/03/2015 +28 दिन 🔍
18/03/2015 +1 दिन 🔍
20/03/2015 +2 दिन 🔍
23/03/2015 +3 दिन 🔍
07/05/2015 +45 दिन 🔍
15/07/2015 +69 दिन 🔍
15/04/2022 +2466 दिन 🔍

स्रोतजानकारी

विक्रेता: x.org

सलाह: USN-2536-1
शोधकर्ता: Alan Coopersmith
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2015-1804 (🔍)
GCVE (CVE): GCVE-0-2015-1804
GCVE (VulDB): GCVE-100-74025

OVAL: 🔍

X-Force: 101610 - X.Org libXfont bdfReadCharacters code execution
SecurityFocus: 73279 - X.Org libXfont BDF Font File Handling CVE-2015-1804 Buffer Overflow Vulnerability
SecurityTracker: 1031935
Vulnerability Center: 51342 - X.Org libXfont before 1.4.9 and 1.5.x before 1.5.1 Remote DoS or Code Execution via a Crafted BDF Font File - CVE-2015-1804, High

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 18/03/2015 09:39 AM
अद्यतनित: 15/04/2022 04:13 PM
परिवर्तन: 18/03/2015 09:39 AM (65), 13/07/2017 10:36 AM (8), 15/04/2022 04:00 PM (4), 15/04/2022 04:06 PM (1), 15/04/2022 04:13 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!