librsvg2 2.40.2 SVG File rsvg-paint_server.c rsvg_pattern_fix_fallback सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.4	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, librsvg2 2.40.2 में खोजी गई है। प्रभावित होता है फ़ंक्शन rsvg_pattern_fix_fallback फ़ाइल rsvg-paint_server.c का घटक SVG File Handler का। यह है, जो सूचना का प्रकटीकरण की ओर ले जाती है। इस संवेदनशीलता को CVE-2016-6163 के रूप में जाना जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट नहीं मिला है.

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, librsvg2 2.40.2 में खोजी गई है। प्रभावित होता है फ़ंक्शन rsvg_pattern_fix_fallback फ़ाइल rsvg-paint_server.c का घटक SVG File Handler का। यह है, जो सूचना का प्रकटीकरण की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-125 की ओर ले जाता है। 03/02/2017 को यह बग खोजा गया था. यह कमजोरी प्रकाशित हुई थी 03/02/2017 (वेबसाइट). openwall.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस संवेदनशीलता को CVE-2016-6163 के रूप में जाना जाता है। 05/07/2016 को CVE असाइन किया गया था. हमला दूरस्थ रूप से शुरू किया जा सकता है। टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $0-$5k थी. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 296022 प्लगइन से कर सकता है (Solaris 11.3 Support Repository Update (SRU) 29.5.0 Missing).

उत्पादजानकारी

नाम

• librsvg2

संस्करण

• 2.40.2

CPE 2.3जानकारी

• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.4
VulDB मेटा अस्थायी स्कोर: 5.4

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 5.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-125 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

05/07/2016 🔍
03/02/2017 +213 दिन 🔍
03/02/2017 +0 दिन 🔍
03/02/2017 +0 दिन 🔍
03/02/2017 +0 दिन 🔍
10/08/2020 +1284 दिन 🔍

स्रोतजानकारी

सलाह: openwall.com
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2016-6163 (🔍)
GCVE (CVE): GCVE-0-2016-6163
GCVE (VulDB): GCVE-100-96532
OSVDB: - CVE-2016-6163 - librsvg2 - Out-of-Bounds Read Issue

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 03/02/2017 07:50 PM
अद्यतनित: 10/08/2020 09:58 PM
परिवर्तन: 03/02/2017 07:50 PM (58), 10/08/2020 09:58 PM (4)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!