feh तक 2.18.2 IPC Message wallpaper.c बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
8.4	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, feh तक 2.18.2 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल wallpaper.c का घटक IPC Message Handler का। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। यह सुरक्षा कमजोरी CVE-2017-7875 के रूप में संदर्भित है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट नहीं मिला है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, feh तक 2.18.2 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल wallpaper.c का घटक IPC Message Handler का। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-787 मिलता है। इस बग की खोज 14/04/2017 को हुई थी. इस कमजोरी को प्रकाशित किया गया था 14/04/2017 (वेबसाइट). एडवाइजरी को feh.finalrewind.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह सुरक्षा कमजोरी CVE-2017-7875 के रूप में संदर्भित है। 14/04/2017 को CVE असाइन किया गया था. यह हमला दूर से किया जा सकता है। टेक्निकल डिटेल्स उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

यह परिभाषित नहीं के रूप में घोषित है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी। Nessus वल्नरेबिलिटी स्कैनर 99420 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Debian Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 170015 प्लगइन से कर सकता है (OpenSUSE Security Update for feh (openSUSE-SU-2017:1139-1)).

इस समस्या का समाधान 2.18.3 संस्करण में अपग्रेड करने से किया जा सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए। कमजोरी के प्रकटीकरण के 3 दिन बाद एक संभावित शमन उपाय प्रकाशित किया गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 97689) , Tenable (99420).

उत्पादजानकारी

नाम

• feh

संस्करण

• 2.18.0
• 2.18.1
• 2.18.2

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.5
VulDB मेटा अस्थायी स्कोर: 8.4

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 9.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-787 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 99420
Nessus नाम: Debian DLA-899-1 : feh security update
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 54601
OpenVAS नाम: Debian LTS Advisory ([SECURITY] [DLA 899-1] feh security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: feh 2.18.3
पैच: github.com

समयरेखाजानकारी

14/04/2017 🔍
14/04/2017 +0 दिन 🔍
14/04/2017 +0 दिन 🔍
14/04/2017 +0 दिन 🔍
14/04/2017 +0 दिन 🔍
15/04/2017 +1 दिन 🔍
17/04/2017 +2 दिन 🔍
18/04/2017 +1 दिन 🔍
23/08/2024 +2684 दिन 🔍

स्रोतजानकारी

सलाह: f7a547b7ef8fc8ebdeaa4c28515c9d72e592fb6d
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2017-7875 (🔍)
GCVE (CVE): GCVE-0-2017-7875
GCVE (VulDB): GCVE-100-99897
SecurityFocus: 97689 - feh 'src/wallpaper.c' Integer Overflow Vulnerability
OSVDB: - CVE-2017-7875 - feh - Integer Overflow Issue

प्रविष्टिजानकारी

बनाया गया: 15/04/2017 03:33 PM
अद्यतनित: 23/08/2024 05:18 PM
परिवर्तन: 15/04/2017 03:33 PM (78), 29/11/2022 02:19 PM (5), 29/11/2022 02:22 PM (1), 23/08/2024 05:18 PM (16)
पूर्ण: 🔍
Cache ID: 216:E59:103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!