CVSS Punteggio Meta Temp | Exploit Prezzo Attuale (≈) | Punteggio di interesse CTI |
---|---|---|
5.1 | $0-$5k | 0.00 |
È stata rilevata una vulnerabilità di livello critico in IrfanView fino 3.74 (Image Processing Software). Interessato da questa vulnerabilità è una funzione sconosciuta. Attraverso l'influenza del parametro integer
di un input sconosciuto per mezzo di una vulerabilità di classe buffer overflow. Questo ha effetto su la disponibilità.
La vulnerabilità è stata pubblicata in data 12/05/2010 da Stefan Cornelius da Secunia Research (Website) (non definito). L'advisory è scaricabile da xforce.iss.net. Questo punto di criticità è identificato come CVE-2010-1509. È facile da utilizzare. Dalla rete può partire l'attacco. Per l'uso non è richiesta un'autentificazione. Nessun metodo di utilizzo sui dettagli tecnici disponibili.
L'aggiornamento alla versione 3.75 elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nei database X-Force (58548).
Prodotto
Genere
Nome
Versione
- 3.0
- 3.1
- 3.2
- 3.3
- 3.4
- 3.5
- 3.6
- 3.7
- 3.8
- 3.9
- 3.10
- 3.11
- 3.12
- 3.13
- 3.14
- 3.15
- 3.16
- 3.17
- 3.18
- 3.19
- 3.20
- 3.21
- 3.22
- 3.23
- 3.24
- 3.25
- 3.26
- 3.27
- 3.28
- 3.29
- 3.30
- 3.31
- 3.32
- 3.33
- 3.34
- 3.35
- 3.36
- 3.37
- 3.38
- 3.39
- 3.40
- 3.41
- 3.42
- 3.43
- 3.44
- 3.45
- 3.46
- 3.47
- 3.48
- 3.49
- 3.50
- 3.51
- 3.52
- 3.53
- 3.54
- 3.55
- 3.56
- 3.57
- 3.58
- 3.59
- 3.60
- 3.61
- 3.62
- 3.63
- 3.64
- 3.65
- 3.66
- 3.67
- 3.68
- 3.69
- 3.70
- 3.71
- 3.72
- 3.73
- 3.74
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.3VulDB Punteggio Meta Temp: 5.1
VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 5.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
---|---|---|---|---|---|
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Exploiting
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
0-Day | sbloccare | sbloccare | sbloccare | sbloccare |
---|---|---|---|---|
Oggi | sbloccare | sbloccare | sbloccare | sbloccare |
OpenVAS ID: 801338
OpenVAS Nome: IrfanView Buffer Overflow Vulnerabilities
OpenVAS File: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence Sulle Minacce
Interesse: 🔍Attori Attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: UpgradeStato: 🔍
Tempo di reazione: 🔍
0 giorni di tempo: 🔍
Tempo di esposizione: 🔍
Upgrade: IrfanView 3.75
Sequenza temporale
26/04/2010 🔍12/05/2010 🔍
12/05/2010 🔍
12/05/2010 🔍
12/05/2010 🔍
12/05/2010 🔍
14/05/2010 🔍
16/05/2010 🔍
19/03/2015 🔍
13/09/2021 🔍
Fonti
Prodotto: irfanview.comAdvisory: xforce.iss.net
Riceratore: Stefan Cornelius
Organizzazione: Secunia Research
Stato: Non definito
Confermato: 🔍
CVE: CVE-2010-1509 (🔍)
OVAL: 🔍
X-Force: 58548
Vulnerability Center: 25748 - IrfanView Prior to 4.27 Remote Arbitrary Code Execution Vulnerability via a Crafted Image, Medium
SecurityFocus: 40104 - IrfanView '.psd' File Handling Remote Buffer Overflow Vulnerability
Secunia: 39036
OSVDB: 64627 - IrfanView PSD Image Handling Overflow
Vedi anche: 🔍
Voce
Data di creazione: 19/03/2015 12:22Aggiornamenti: 13/09/2021 14:42
I cambiamenti: 19/03/2015 12:22 (61), 24/02/2017 11:04 (11), 13/09/2021 14:42 (5)
Completa: 🔍
Cache ID: 3:870:103
Ancora nessun commento. Le Lingue: it + en.
Effettua il login per commentare.