PHP enchant.c enchant_broker_request_dict बफ़र ओवरफ़्लो

इतिहासअंतरसंबंधित करनाjsonxmlCTI

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.4	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, PHP में खोजी गई है। प्रभावित है फ़ंक्शन enchant_broker_request_dict enchant.c फ़ाइल में। यह परिवर्तन बफ़र ओवरफ़्लो का कारण बनता है। इस भेद्यता को CVE-2014-9705 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, PHP में खोजी गई है। प्रभावित है फ़ंक्शन enchant_broker_request_dict enchant.c फ़ाइल में। यह परिवर्तन बफ़र ओवरफ़्लो का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 19/03/2015 द्वारा Guido Vranken (वेबसाइट). svn.php.net पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस भेद्यता को CVE-2014-9705 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 15/03/2015 को हुआ। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था. Nessus द्वारा 81926 आईडी वाला एक प्लगइन दिया गया है। इसे Debian Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 13108 प्लगइन से कर सकता है (PHP Multiple Remote Code Execution Vulnerabilities (GHOST)).

आप svn.php.net से बगफिक्स डाउनलोड कर सकते हैं। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 72611), X-Force (101678), SecurityTracker (ID 1031948), Vulnerability Center (SBV-56873) , Tenable (81926).

उत्पादजानकारी

प्रकार

Programming Language Software

नाम

लाइसेंस

खुला स्रोत

वेबसाइट

उत्पाद: https://www.php.org/

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.4

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 81926
Nessus नाम: Debian DSA-3195-1 : php5 - security update
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 80056
OpenVAS नाम: Oracle Linux Local Check: ELSA-2015-1218
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: svn.php.net

समयरेखाजानकारी

03/02/2015 🔍
15/03/2015 +39 दिन 🔍
17/03/2015 +2 दिन 🔍
18/03/2015 +1 दिन 🔍
19/03/2015 +0 दिन 🔍
19/03/2015 +0 दिन 🔍
20/03/2015 +1 दिन 🔍
30/03/2015 +10 दिन 🔍
20/07/2015 +111 दिन 🔍
01/03/2016 +226 दिन 🔍
16/04/2022 +2236 दिन 🔍

स्रोतजानकारी

उत्पाद: php.org

सलाह: USN-2535-1
शोधकर्ता: Guido Vranken
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-9705 (🔍)
GCVE (CVE): GCVE-0-2014-9705
GCVE (VulDB): GCVE-100-74064

OVAL: 🔍

X-Force: 101678 - PHP enchant_broker_request_dict() buffer overflow
SecurityFocus: 72611 - Henry Spencer Regex Library 'regcomp.c' Heap Overflow Vulnerability
SecurityTracker: 1031948
Vulnerability Center: 56873 - PHP Remote Code Execution in enchant_broker_request_dict(), High

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 20/03/2015 09:54 AM
अद्यतनित: 16/04/2022 12:48 AM
परिवर्तन: 20/03/2015 09:54 AM (73), 24/08/2018 09:27 AM (10), 16/04/2022 12:38 AM (4), 16/04/2022 12:48 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछला सिंहावलोकन अगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!