VideoLAN VLC Media Player 2.2.1 m3u8 File libfolder_plugin.dll सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
3.2$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, VideoLAN VLC Media Player 2.2.1 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन plugins\meta_engine\libfolder_plugin.dll फ़ाइल में m3u8 File Handler घटक का हिस्सा है। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है.

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, VideoLAN VLC Media Player 2.2.1 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन plugins\meta_engine\libfolder_plugin.dll फ़ाइल में m3u8 File Handler घटक का हिस्सा है। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-404 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 26/08/2015 (वेबसाइट). यह सलाह exploit-db.com पर डाउनलोड के लिए साझा की गई है।

तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। एक्सप्लॉइट डाउनलोड के लिए exploit-db.com पर साझा किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। एक्सप्लॉइट द्वारा उपयोग किया गया कोड है:

buffer = ("\x23\x45\x58\x54\x4d\x33\x55\r\n\x23"
          "\x45\x58\x54\x2d\x58\x2d\x53\x54\x52"
          "\x45\x41\x4d\x2d\x49\x4e\x46\x3a\x50"
          "\x52\x4f\x47\x52\x41\x4d\x2d\x49\x44"
          "\x3d\x31\x2c\x42\x41\x4e\x44\x57\x49"
          "\x44\x54\x48\x3d\x31\x2c\x52\x45\x53"
          "\x4f\x4c\x55\x54\x49\x4f\x4e\x3d\x31"
          "\x32\x30\x78\x33\x36\x30\r\n")

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: X-Force (105945).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 3.3
VulDB मेटा अस्थायी स्कोर: 3.2

VulDB मूल स्कोर: 3.3
VulDB अस्थायी स्कोर: 3.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

26/08/2015 🔍
01/09/2015 +6 दिन 🔍
21/09/2018 +1116 दिन 🔍

स्रोतजानकारी

विक्रेता: videolan.org

सलाह: exploit-db.com
स्थिति: परिभाषित नहीं

GCVE (VulDB): GCVE-100-77519
X-Force: 105945 - VLC Media Player .m3u8 denial of service

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 01/09/2015 11:33 AM
अद्यतनित: 21/09/2018 09:41 AM
परिवर्तन: 01/09/2015 11:33 AM (43), 21/09/2018 09:41 AM (4)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!