X.Org libXxf86vm तक 1.1.2 Graphical Library XF86VidModeGetGammaRamp बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.6$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, X.Org libXxf86vm तक 1.1.2 में पाई गई है। प्रभावित है फ़ंक्शन XF86VidModeGetGammaRamp Graphical Library घटक का हिस्सा है। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। यह कमजोरी CVE-2013-2001 के नाम से सूचीबद्ध है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, X.Org libXxf86vm तक 1.1.2 में पाई गई है। प्रभावित है फ़ंक्शन XF86VidModeGetGammaRamp Graphical Library घटक का हिस्सा है। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-119 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 23/05/2013 द्वारा Ilja van Sprundel के साथ IOActive के रूप में सलाह (वेबसाइट). यह सलाह x.org पर डाउनलोड के लिए साझा की गई है। सार्वजनिक रिलीज़ को विक्रेता के साथ समन्वित किया गया है।

यह कमजोरी CVE-2013-2001 के नाम से सूचीबद्ध है। CVE असाइनमेंट 19/02/2013 को हुआ। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 75047 वाला एक प्लगइन प्रदान करता है (openSUSE Security Update : libXxf86vm (openSUSE-SU-2013:1041-1)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे SuSE Local Security Checks परिवार में असाइन किया गया है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 350250 प्लगइन से कर सकता है (Amazon Linux Security Advisory for libX11,libXcursor,libXfixes,libXi,libXrandr,libXrender,libXres,libXt,libXv,libXvMC,libXxf86dga,libXxf86vm,libdmx,xorg-x11-proto-devel: ALAS-2014-452).

1.1.3 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। आप cgit.freedesktop.org से बगफिक्स डाउनलोड कर सकते हैं। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 60145), Secunia (SA53476), Vulnerability Center (SBV-39761) , Tenable (75047).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.9
VulDB मेटा अस्थायी स्कोर: 8.6

VulDB मूल स्कोर: 9.9
VulDB अस्थायी स्कोर: 8.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: निजी
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 75047
Nessus नाम: openSUSE Security Update : libXxf86vm (openSUSE-SU-2013:1041-1)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 892692
OpenVAS नाम: Debian Security Advisory DSA 2692-1 (libxxf86vm - several vulnerabilities
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: libXxf86vm 1.1.3
पैच: cgit.freedesktop.org

समयरेखाजानकारी

19/02/2013 🔍
27/04/2013 +67 दिन 🔍
23/05/2013 +26 दिन 🔍
23/05/2013 +0 दिन 🔍
23/05/2013 +0 दिन 🔍
24/05/2013 +1 दिन 🔍
27/05/2013 +3 दिन 🔍
29/05/2013 +2 दिन 🔍
15/06/2013 +17 दिन 🔍
13/06/2014 +363 दिन 🔍
14/05/2021 +2527 दिन 🔍

स्रोतजानकारी

विक्रेता: x.org

सलाह: x.org
शोधकर्ता: Ilja van Sprundel
संगठन: IOActive
स्थिति: परिभाषित नहीं
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2013-2001 (🔍)
GCVE (CVE): GCVE-0-2013-2001
GCVE (VulDB): GCVE-100-8879

OVAL: 🔍

SecurityFocus: 60145 - X.Org libXxf86vm 'XF86VidModeGetGammaRamp()' Function Remote Code Execution Vulnerability
Secunia: 53476 - Debian update for libxxf86vm, Less Critical
OSVDB: 93656
Vulnerability Center: 39761 - X.Org libXxf86vm <1.1.3 'XF86VidModeGetGammaRamp()\x27 Heap Based Buffer Overflow Allows Remote Code Execution, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 27/05/2013 05:36 PM
अद्यतनित: 14/05/2021 07:07 AM
परिवर्तन: 27/05/2013 05:36 PM (83), 01/05/2017 11:16 AM (4), 14/05/2021 07:07 AM (3)
पूर्ण: 🔍
संपादक:
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!