Jasper तक 1.900.21 base/jas_malloc.c jas_realloc/mem_resize बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.3	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Jasper तक 1.900.21 में खोजी गई है। प्रभावित है फ़ंक्शन jas_realloc/mem_resize base/jas_malloc.c फ़ाइल में। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। यह कमजोरी CVE-2016-9262 के नाम से सूचीबद्ध है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Jasper तक 1.900.21 में खोजी गई है। प्रभावित है फ़ंक्शन jas_realloc/mem_resize base/jas_malloc.c फ़ाइल में। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-190 की ओर ले जाता है। बग 11/10/2016 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 23/03/2017 द्वारा Agostino Sarubbo के साथ Gentoo (oss-sec). एडवाइजरी डाउनलोड के लिए openwall.com पर साझा की गई है।

यह कमजोरी CVE-2016-9262 के नाम से सूचीबद्ध है। CVE असाइनमेंट 10/11/2016 को हुआ। दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं घोषित किया गया है। इस भेद्यता को कम से कम 155 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. Nessus द्वारा 97760 आईडी वाला एक प्लगइन दिया गया है। इसे Fedora Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 276517 प्लगइन से कर सकता है (Fedora Security Update for jasper (FEDORA-2017-3dba8a70ce)).

1.900.22 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 94224) , Tenable (97760).

उत्पादजानकारी

प्रकार

• Programming Tool Software

नाम

• Jasper

संस्करण

• 1.900.0
• 1.900.1
• 1.900.2
• 1.900.3
• 1.900.4
• 1.900.5
• 1.900.6
• 1.900.7
• 1.900.8
• 1.900.9
• 1.900.10
• 1.900.11
• 1.900.12
• 1.900.13
• 1.900.14
• 1.900.15
• 1.900.16
• 1.900.17
• 1.900.18
• 1.900.19
• 1.900.20
• 1.900.21

लाइसेंस

• नि:शुल्क

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.4
VulDB मेटा अस्थायी स्कोर: 5.3

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 5.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-190 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 97760
Nessus नाम: Fedora 25 : jasper (2017-3dba8a70ce)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 867773
OpenVAS नाम: Fedora Update for jasper FEDORA-2017-c1bec8972c
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Jasper 1.900.22
पैच: github.com

समयरेखाजानकारी

11/10/2016 🔍
10/11/2016 +30 दिन 🔍
10/11/2016 +0 दिन 🔍
15/03/2017 +125 दिन 🔍
16/03/2017 +1 दिन 🔍
23/03/2017 +7 दिन 🔍
23/03/2017 +0 दिन 🔍
24/03/2017 +1 दिन 🔍
14/11/2022 +2061 दिन 🔍

स्रोतजानकारी

सलाह: FEDORA-2017-3dba8a70ce
शोधकर्ता: Agostino Sarubbo
संगठन: Gentoo
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2016-9262 (🔍)
GCVE (CVE): GCVE-0-2016-9262
GCVE (VulDB): GCVE-100-98444
SecurityFocus: 94224 - JasPer CVE-2016-9262 Integer Overflow Vulnerability
OSVDB: - CVE-2016-9262 - JasPer - Multiple Integer Overflow Issues

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 24/03/2017 07:28 AM
अद्यतनित: 14/11/2022 02:44 PM
परिवर्तन: 24/03/2017 07:28 AM (80), 12/09/2020 09:09 PM (3), 14/11/2022 02:41 PM (5), 14/11/2022 02:44 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Do you know our Splunk app?

Download it now for free!