VLC Media Player Ogg/Theora Format String

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.8$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, VLC Media Player में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल Ogg/Theora का। यह हेरफेर Format String उत्पन्न करता है। यह भेद्यता CVE-2007-3316 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, VLC Media Player में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल Ogg/Theora का। यह हेरफेर Format String उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-134 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 20/06/2007 द्वारा David Thiel के साथ iSEC Partners (वेबसाइट). यह सलाह lists.debian.org पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2007-3316 के रूप में व्यापार की जाती है। 21/06/2007 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। वल्नरेबिलिटी स्कैनर Nessus ID 25695 वाला एक प्लगइन प्रदान करता है (Debian DSA-1332-1 : vlc - several vulnerabilities), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Debian Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 115579 प्लगइन से कर सकता है (VLC Media Player Multiple Format String Vulnerabilities).

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है। कमजोरी के उजागर होने के 3 सप्ताह बाद एक संभावित निवारण उपाय जारी किया गया है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 24555), Secunia (SA25753) , Tenable (25695).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.8
VulDB मेटा अस्थायी स्कोर: 8.8

VulDB मूल स्कोर: 9.8
VulDB अस्थायी स्कोर: 8.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: Format String
CWE: CWE-134 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 25695
Nessus नाम: Debian DSA-1332-1 : vlc - several vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 58834
OpenVAS नाम: FreeBSD Ports: vlc
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

20/06/2007 🔍
20/06/2007 +0 दिन 🔍
20/06/2007 +0 दिन 🔍
20/06/2007 +0 दिन 🔍
21/06/2007 +0 दिन 🔍
21/06/2007 +0 दिन 🔍
09/07/2007 +18 दिन 🔍
11/07/2007 +2 दिन 🔍
08/05/2016 +3224 दिन 🔍
07/06/2025 +3317 दिन 🔍

स्रोतजानकारी

सलाह: lists.debian.org
शोधकर्ता: David Thiel
संगठन: iSEC Partners
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2007-3316 (🔍)
GCVE (CVE): GCVE-0-2007-3316
GCVE (VulDB): GCVE-100-85847

OVAL: 🔍

CERT: 🔍
SecurityFocus: 24555 - VLC Media Player Multiple Format String Vulnerabilities
Secunia: 25753 - VLC Media Player Multiple Plugins Format String Vulnerabilities, Highly Critical
OSVDB: 37380 - VLC Media Player Ogg/Theora File Handling Plugin Format String
Vupen: ADV-2007-2262

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 08/05/2016 10:05 PM
अद्यतनित: 07/06/2025 11:31 PM
परिवर्तन: 08/05/2016 10:05 PM (65), 14/01/2019 08:07 AM (12), 12/08/2022 08:04 AM (3), 13/01/2025 03:54 AM (17), 07/06/2025 11:31 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!