LAME 3.99.5 mpglib layer3.c III_i_stereo Audio File buffer overflow
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.3 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità classificata come critico in LAME 3.99.5. Risulta coinvolta una funzione sconosciuta del file layer3.c del componente mpglib. Attraverso la manipolazione come parte di Audio File per mezzo di una vulerabilità di classe buffer overflow. Questa vulnerabilità viene indicata come CVE-2017-9871. L'attacco deve essere fatto localmente. Nessun exploit disponibile. Si consiglia di aggiornare il componente interessato.
Dettagli
In LAME 3.99.5 stata rilevata una vulnerabilità di livello critico. Riguarda la funzione III_i_stereo del file layer3.c del componente mpglib. La manipolazione come parte di Audio File conseguenza di una vulerabilità di classe buffer overflow. Questo ha un effetto su riservatezza, integrità e disponibilità.
Data di scoperta del problema 17/06/2017. La vulnerabilità è stata pubblicata in data 25/06/2017 da Agostino Sarubbo da Gentoo (Website) (non definito). L'advisory è scaricabile da securityfocus.com. CVE-2017-9871 è identificato come punto debole. L'attacco si effettua con la rete. Nessuna autentificazione è richiesta per l'uso. Su punti deboli sono disponibli dettagli tecnici tuttavia senza metodo d'utilizzo.
Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 8 giorni. Un plugin è disponibile per lo scanner Nessus, numero ID 107048 (openSUSE Security Update : lame (openSUSE-2018-214)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata 9 mesi dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database Tenable (107048) e SecurityFocus (BID 99289†). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Prodotto
Nome
Versione
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 6.5VulDB Punteggio meta temporaneo: 6.4
VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 5.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 7.8
NVD Vettore: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 107048
Nessus Nome: openSUSE Security Update : lame (openSUSE-2018-214)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
OpenVAS ID: 864288
OpenVAS Nome: SuSE Update for lame openSUSE-SU-2018:0544-1 (lame)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Sequenza temporale
17/06/2017 🔍17/06/2017 🔍
25/06/2017 🔍
25/06/2017 🔍
25/06/2017 🔍
26/06/2017 🔍
26/02/2018 🔍
28/02/2018 🔍
20/10/2019 🔍
Fonti
Avis: securityfocus.com⛔Ricercatore: Agostino Sarubbo
Organizzazione: Gentoo
Stato: Non definito
CVE: CVE-2017-9871 (🔍)
GCVE (CVE): GCVE-0-2017-9871
GCVE (VulDB): GCVE-100-102800
SecurityFocus: 99289 - LAME CVE-2017-9871 Stack Buffer Overflow Vulnerability
Vedi anche: 🔍
Voce
Data di creazione: 26/06/2017 08:51Aggiornato: 20/10/2019 12:13
Cambiamenti: 26/06/2017 08:51 (76), 20/10/2019 12:13 (7)
Completa: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.