| CVSS Punteggio Meta Temp | Exploit Prezzo Attuale (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.4 | $0-$5k | 0.00 |
Un punto di criticita di livello critico è stato rilevato in Irfan Skiljan IrfanView 4.33 (Image Processing Software). Da questa vulnerabilità è interessato una funzione sconosciuta nella libreria IMXCF.dll. Per causa della manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe buffer overflow. Effetti sono da osservare per riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 12/12/2012 da beford con identificazione File 118767/Irf (Packetstorm) (confermato). L'advisory è scaricabile da packetstormsecurity.org. Questo punto di criticità è identificato come CVE-2009-5022. Dalla rete può partire l'attacco. Per l'uso non è richiesta un'autentificazione. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
immediatamente dopo, è stato diffuso un exploit. È stato dichiarato come proof-of-concept. Per lo scanned Nessus, è disponibile un plugin, numero ID 75621 (openSUSE Security Update : libtiff-devel (openSUSE-SU-2011:0405-1)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 4.35 elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata già prima e non dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (66774) e Tenable (75621).
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio Meta Temp: 6.4
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 6.4
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
| sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
| sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Exploiting
Classe: Buffer overflowCWE: CWE-119
ATT&CK: Sconosciuto
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | sbloccare | sbloccare | sbloccare | sbloccare |
|---|---|---|---|---|
| Oggi | sbloccare | sbloccare | sbloccare | sbloccare |
Nessus ID: 75621
Nessus Nome: openSUSE Security Update : libtiff-devel (openSUSE-SU-2011:0405-1)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 69963
OpenVAS Nome: Debian Security Advisory DSA 2256-1 (tiff)
OpenVAS File: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence Sulle Minacce
Interesse: 🔍Attori Attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: UpgradeStato: 🔍
Sfrutta il tempo di ritardo: 🔍
Upgrade: IrfanView 4.35
Sequenza temporale
09/12/2010 🔍18/04/2011 🔍
03/05/2011 🔍
07/11/2012 🔍
09/11/2012 🔍
11/12/2012 🔍
12/12/2012 🔍
12/12/2012 🔍
21/12/2012 🔍
13/06/2014 🔍
28/04/2019 🔍
Fonti
Advisory: File 118767/IrfRiceratore: beford
Stato: Confermato
Confermato: 🔍
CVE: CVE-2009-5022 (🔍)
OVAL: 🔍
X-Force: 66774 - LibTiff tif_ojpeg.c buffer overflow, High Risk
SecurityTracker: 1025380
SecurityFocus: 56901 - IrfanView IMXCF PlugIn Remote Code Execution Vulnerability
Secunia: 49856 - IrfanView Images Processing Buffer Overflow Vulnerabilities, Highly Critical
OSVDB: 88422
Vupen: ADV-2011-1014
scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍
Voce
Data di creazione: 21/12/2012 12:10Aggiornamenti: 28/04/2019 16:21
I cambiamenti: 21/12/2012 12:10 (90), 28/04/2019 16:21 (1)
Completa: 🔍
Ancora nessun commento. Le Lingue: it + en.
Effettua il login per commentare.