| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.2 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità classificata come problematico in libxml2. Risulta coinvolta una funzione sconosciuta del file tree.c. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe negazione del servizio. Nessun exploit disponibile. È consigliato applicare una patch per mitigare questo problema.
Dettagli
Un punto di debole di livello critico è stato rilevato in libxml2 (Document Processing Software). Riguarda la funzione xmlDOMWrapCloneNode del file tree.c. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe negazione del servizio. Questo ha un effetto su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 11/09/2013 da Gaurav Gupta da Samsung con identificazione Bug 707750 - NULL pointer dereferenced in tree.c con un avis (Website) (confermato). L'advisory è scaricabile da bugzilla.gnome.org. La pubblicazione è avvenuta in collaborazione con il produttore. L'attacco può essere lanciato dalla rete. Nessuna autentificazione è richiesta per l'uso. Su punti deboli sono disponibli dettagli tecnici tuttavia senza metodo d'utilizzo.
Applicando la patch Fix a potential NULL dereference in tree code è possibile eliminare il problema. Il bugfix è scaricabile da git.gnome.org. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nei database OSVDB (98106†). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Prodotto
Genere
Nome
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 6.5VulDB Punteggio meta temporaneo: 6.2
VulDB Punteggio di base: 6.5
VulDB Punteggio temporaneo: 6.2
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Negazione del servizioCWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Patch: Fix a potential NULL dereference in tree code
Sequenza temporale
11/09/2013 🔍11/09/2013 🔍
08/10/2013 🔍
24/03/2019 🔍
Fonti
Avis: Bug 707750 - NULL pointer dereferenced in tree.cRicercatore: Gaurav Gupta
Organizzazione: Samsung
Stato: Confermato
Coordinato: 🔍
GCVE (VulDB): GCVE-100-10592
OSVDB: 98106
Vedi anche: 🔍
Voce
Data di creazione: 08/10/2013 12:32Aggiornato: 24/03/2019 17:02
Cambiamenti: 08/10/2013 12:32 (47), 24/03/2019 17:02 (2)
Completa: 🔍
Committer:
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.