Xmlsoft libxml2 2.9.2 xmlDictComputeFastQKey बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.4$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Xmlsoft libxml2 2.9.2 में खोजी गई है। प्रभावित है फ़ंक्शन xmlDictComputeFastQKey। यह है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। यह भेद्यता CVE-2015-7497 के रूप में जानी जाती है। कोई शोषण मौजूद नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Xmlsoft libxml2 2.9.2 में खोजी गई है। प्रभावित है फ़ंक्शन xmlDictComputeFastQKey। यह है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 25/11/2015 द्वारा Kostya Serebryany के साथ Google (वेबसाइट). git.gnome.org पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2015-7497 के रूप में जानी जाती है। CVE आवंटन 29/09/2015 को हुआ था. तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. Nessus द्वारा 87354 आईडी वाला एक प्लगइन दिया गया है। इसे Amazon Linux Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 351588 प्लगइन से कर सकता है (Amazon Linux Security Advisory for libxml2: ALAS2-2019-1220).

2.9.3 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा। कमजोरी के खुलासे के 3 सप्ताह बाद एक संभावित समाधान प्रकाशित हुआ है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 79508), X-Force (108320), Vulnerability Center (SBV-54848) , Tenable (87354).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.4

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 87354
Nessus नाम: Amazon Linux AMI : libxml2 (ALAS-2015-628)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 703430
OpenVAS नाम: Debian Security Advisory DSA 3430-1 (libxml2 - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: libxml2 2.9.3
पैच: git.gnome.org

समयरेखाजानकारी

29/09/2015 🔍
25/11/2015 +57 दिन 🔍
25/11/2015 +0 दिन 🔍
26/11/2015 +1 दिन 🔍
08/12/2015 +12 दिन 🔍
14/12/2015 +6 दिन 🔍
15/12/2015 +1 दिन 🔍
15/12/2015 +0 दिन 🔍
15/12/2015 +0 दिन 🔍
28/06/2022 +2387 दिन 🔍

स्रोतजानकारी

सलाह: USN-2834-1
शोधकर्ता: Kostya Serebryany
संगठन: Google
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2015-7497 (🔍)
GCVE (CVE): GCVE-0-2015-7497
GCVE (VulDB): GCVE-100-79336

OVAL: 🔍

X-Force: 108320 - Libxml2 xmlDictComputeFastQKey() denial of service
SecurityFocus: 79508 - Libxml2 'xmlDictComputeFastQKey()' Function Denial of Service Vulnerability
SecurityTracker: 1034243
Vulnerability Center: 54848 - Libxml2 Remote DoS due to Buffer Overflow in XmlDictComputeFastQKey, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 26/11/2015 11:48 AM
अद्यतनित: 28/06/2022 07:45 AM
परिवर्तन: 26/11/2015 11:48 AM (69), 11/05/2018 01:07 PM (14), 28/06/2022 07:40 AM (5), 28/06/2022 07:45 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!