GNU libpng तक 1.0.16rc1/1.2.6rc1 PNG Image बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.6$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, GNU libpng तक 1.0.16rc1/1.2.6rc1 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन PNG Image Handler घटक का हिस्सा है। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। इस संवेदनशीलता को CVE-2004-0597 के रूप में जाना जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, GNU libpng तक 1.0.16rc1/1.2.6rc1 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन PNG Image Handler घटक का हिस्सा है। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-119 प्राप्त होता है। यह बग 04/08/2004 को खोजा गया था। कमजोरी प्रकाशित की गई थी 04/08/2004 द्वारा Chris Evans के साथ Google Chrome Security Team (वेबसाइट). यह सलाह scary.beasts.org पर डाउनलोड के लिए साझा की गई है।

इस संवेदनशीलता को CVE-2004-0597 के रूप में जाना जाता है। CVE असाइनमेंट 23/06/2004 को हुआ। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता औसत से अधिक है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। एक्सप्लॉइट डाउनलोड के लिए exploit-db.com पर साझा किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $25k-$100k थी. वल्नरेबिलिटी स्कैनर Nessus ID 14559 वाला एक प्लगइन प्रदान करता है (GLSA-200408-03 : libpng: Numerous vulnerabilities), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Gentoo Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 38410 प्लगइन से कर सकता है (MSN Messenger Remote Buffer Overflow (MS05-009)).

आप sourceforge.net से बगफिक्स डाउनलोड कर सकते हैं। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

Snort ID 2673 के साथ हमले के प्रयासों की पहचान की जा सकती है। इस मामले में पहचान के लिए |89|PNG|0D 0A 1A 0A| पैटर्न का उपयोग किया गया है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 15495), X-Force (16894), Secunia (SA12219), Vulnerability Center (SBV-7021) , Tenable (14559).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 14559
Nessus नाम: GLSA-200408-03 : libpng: Numerous vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 53226
OpenVAS नाम: Debian Security Advisory DSA 536-1 (libpng)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
शोषण विलंब समय: 🔍

पैच: sourceforge.net

Snort ID: 2673
Snort संदेश: WEB-CLIENT libpng tRNS overflow attempt
Snort वर्ग: 🔍
Snort पैटर्न: 🔍

Suricata ID: 2102673
Suricata वर्ग: 🔍
Suricata संदेश: 🔍

समयरेखाजानकारी

23/06/2004 🔍
04/08/2004 +42 दिन 🔍
04/08/2004 +0 दिन 🔍
04/08/2004 +0 दिन 🔍
04/08/2004 +0 दिन 🔍
04/08/2004 +0 दिन 🔍
05/08/2004 +0 दिन 🔍
05/08/2004 +0 दिन 🔍
30/08/2004 +25 दिन 🔍
23/11/2004 +85 दिन 🔍
18/11/2005 +360 दिन 🔍
06/07/2025 +7170 दिन 🔍

स्रोतजानकारी

विक्रेता: gnu.org

सलाह: scary.beasts.org
शोधकर्ता: Chris Evans
संगठन: Google Chrome Security Team
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2004-0597 (🔍)
GCVE (CVE): GCVE-0-2004-0597
GCVE (VulDB): GCVE-100-779

OVAL: 🔍

CERT: 🔍
X-Force: 16894 - libpng png_handle_sBIT and png_handle_tRNS buffer overflow, High Risk
SecurityFocus: 15495 - SCO OpenServer Release 5.0.7 Maintenance Pack 4 Released - Multiple Vulnerabilities Fixed
Secunia: 12219 - libpng Multiple Vulnerabilities, Highly Critical
OSVDB: 8326 - libpng png_handle_tRNS Remote Overflow
SecuriTeam: securiteam.com
Vulnerability Center: 7021

scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 05/08/2004 12:51 PM
अद्यतनित: 06/07/2025 07:13 PM
परिवर्तन: 05/08/2004 12:51 PM (104), 29/06/2019 06:54 AM (3), 07/07/2024 07:45 AM (16), 02/01/2025 05:56 PM (3), 06/07/2025 07:13 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!