LZO 2.10 Archive liblzo2.so.2 lzo1x_decompress rivelazione di un 'informazione

VocemodificareHistoryDiffjsonxmlCTI
CVSS Meta Temp ScoreExploit Prezzo Attuale (≈)CTI Interest Score
5.4$0-$5k0.00

È stata rilevata una vulnerabilità di livello problematico in LZO 2.10. Da questa vulnerabilità è interessato la funzione lzo1x_decompress del file liblzo2.so.2 del componente Archive Handler. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe rivelazione di un 'informazione. Questo agisce su riservatezza e disponibilità.

Data di scoperta del problema 21/03/2019. La vulnerabilità è stata pubblicata in data 30/03/2019 (non definito). Questo punto di criticità è identificato come CVE-2019-10654. L'attacco si effettua con la rete. Per l'uso non è richiesta un'autentificazione. Nessun metodo di utilizzo sui dettagli tecnici disponibili.

Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 9 giorni.

Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.

Prodottoinfomodificare

Name

CPE 2.3infomodificare

CPE 2.2infomodificare

CVSSv3infomodificare

VulDB Meta Base Score: 5.4
VulDB Meta Temp Score: 5.4

VulDB Base Score: 5.3
VulDB Temp Score: 5.3
VulDB Vector: 🔍
VulDB Affidabilità: 🔍

NVD Base Score: 5.5
NVD Vector: 🔍

CVSSv2infomodificare

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplessitàAutenticazioneConfidentialityIntegrityDisponibilità
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Affidabilità: 🔍

NVD Base Score: 🔍

Exploitinginfomodificare

Classe: Rivelazione di un 'informazione
CWE: CWE-125
ATT&CK: Sconosciuto

Locale: No
Remoto: Si

Disponibilità: 🔍
Status: Non definito
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Dayunlockunlockunlockunlock
Oggiunlockunlockunlockunlock

Intelligence Sulle Minacceinfomodificare

Interesse: 🔍
Active Actors: 🔍
Active APT Groups: 🔍

Contromisureinfomodificare

Raccomandazione: nessuna contromisura conosciuta
Status: 🔍

0-Day Time: 🔍

Sequenza temporaleinfomodificare

21/03/2019 🔍
30/03/2019 +9 giorni 🔍
30/03/2019 +0 giorni 🔍
31/03/2019 +1 giorni 🔍
23/05/2020 +419 giorni 🔍

Fontiinfomodificare

Status: Non definito

CVE: CVE-2019-10654 (🔍)

Voceinfomodificare

Data di creazione: 31/03/2019 09:47
Aggiornamenti: 23/05/2020 09:52
I cambiamenti: (1) vulnerability_discoverydate
Completa: 🔍

Commenti

Ancora nessun commento. Le Lingue: . Effettua il login per commentare.

Do you need the next level of professionalism?

Upgrade your account now!