Google Chrome तक 49.0.2623.86 PDFium j2k.c opj_j2k_update_image_data JPEG 2000 Image बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.6$5k-$25k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Google Chrome तक 49.0.2623.86 में पाई गई है। प्रभावित होता है फ़ंक्शन opj_j2k_update_image_data फ़ाइल j2k.c का घटक PDFium का। इसमें JPEG 2000 Image के हिस्से के रूप में शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। यह कमजोरी CVE-2016-1645 के नाम से सूचीबद्ध है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट नहीं मिला है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Google Chrome तक 49.0.2623.86 में पाई गई है। प्रभावित होता है फ़ंक्शन opj_j2k_update_image_data फ़ाइल j2k.c का घटक PDFium का। इसमें JPEG 2000 Image के हिस्से के रूप में शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। इस कमजोरी को प्रकाशित किया गया था 13/03/2016 द्वारा Atte Kettunen (Cloudfuzzer) के साथ OUSPG (वेबसाइट). एडवाइजरी को pdfium.googlesource.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह कमजोरी CVE-2016-1645 के नाम से सूचीबद्ध है। 11/01/2016 को CVE असाइन किया गया था. यह हमला दूर से किया जा सकता है। टेक्निकल डिटेल्स उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $5k-$25k है।

यह परिभाषित नहीं के रूप में घोषित है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $100k और अधिक थी. Nessus वल्नरेबिलिटी स्कैनर 89851 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Debian Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 124772 प्लगइन से कर सकता है (Google Chrome Prior to 49.0.2623.87 Multiple Vulnerabilities).

इस समस्या का समाधान 49.0.2623.87 संस्करण में अपग्रेड करने से किया जा सकता है। आप chrome.google.com से अपडेटेड वर्शन डाउनलोड कर सकते हैं। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

इसके अलावा, इस प्रकार के हमले का पता लगाना और इसे रोकना TippingPoint और फ़िल्टर 24355 के साथ संभव है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 84224), Vulnerability Center (SBV-57131) , Tenable (89851).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.8
VulDB मेटा अस्थायी स्कोर: 8.6

VulDB मूल स्कोर: 8.8
VulDB अस्थायी स्कोर: 8.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 8.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 89851
Nessus नाम: Debian DSA-3513-1 : chromium-browser - security update
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 703513
OpenVAS नाम: Debian Security Advisory DSA 3513-1 (chromium-browser - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Chrome 49.0.2623.87
TippingPoint: 🔍

समयरेखाजानकारी

11/01/2016 🔍
07/03/2016 +56 दिन 🔍
07/03/2016 +0 दिन 🔍
08/03/2016 +1 दिन 🔍
09/03/2016 +1 दिन 🔍
10/03/2016 +1 दिन 🔍
13/03/2016 +2 दिन 🔍
13/03/2016 +0 दिन 🔍
14/03/2016 +1 दिन 🔍
10/07/2022 +2309 दिन 🔍

स्रोतजानकारी

विक्रेता: google.com
उत्पाद: google.com

सलाह: pdfium.googlesource.com
शोधकर्ता: Atte Kettunen (Cloudfuzzer)
संगठन: OUSPG
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2016-1645 (🔍)
GCVE (CVE): GCVE-0-2016-1645
GCVE (VulDB): GCVE-100-81357

OVAL: 🔍

SecurityFocus: 84224 - Google Chrome Prior to 49.0.2623.87 Multiple Security Vulnerabilities
SecurityTracker: 1035259
Vulnerability Center: 57131 - Google Chrome before 49.0.2623.87 Remote Unspecified Vulnerability Related to Out-of-bounds Write in PDFium, Critical

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 14/03/2016 09:24 AM
अद्यतनित: 10/07/2022 11:04 AM
परिवर्तन: 14/03/2016 09:24 AM (71), 09/09/2018 11:41 AM (24), 10/07/2022 11:04 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!