| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.8 | $0-$5k | 0.00 |
Riassunto
In XnView 1.90.3 è stata rilevato un punto critico di livello critico. Si considera coinvolta una funzione sconosciuta nel componente XPM File Handler. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe buffer overflow. CVE-2007-2194 è identificato come punto debole. Inoltre, è presente un exploit disponibile. È consigliato disattivare il componente coinvolto.
Dettagli
In XnView 1.90.3 (Image Processing Software) è stato trovato un punto critico di livello critico. É interessato una funzione sconosciuta del componente XPM File Handler. Attraverso l'influenza di un input sconosciuto se causa una vulnerabilità di classe buffer overflow. Questo si osserva su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 23/04/2007 da Marsu (Website) (non definito). L'advisory è scaricabile da exploit-db.com. Questa vulnerabilità è identificata come CVE-2007-2194. La vulnerabilità è relativamente apprezzata, a causa della bassa complessità. L'attacco può essere lanciato dalla rete. L'utilizzo non richiede alcuna forma di autentificazione. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile.
già prima e non dopo, è stato diffuso un exploit. L'exploit è scaricabile da exploit-db.com. È stato dichiarato come funzionale. Per almeno 1 giorni, questa vulnerabilità è stata classificata come 0-day exploit. È disponibile un plugin per lo scanner Nessus, numero ID 25719 (GLSA-200707-06 : XnView: Stack-based buffer overflow), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Il miglior modo suggerito per attenuare il problema è Disattivare. Una possibile soluzione è stata pubblicata 3 mesi dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (33810), Exploit-DB (3777), Tenable (25719), SecurityFocus (BID 23625†) e OSVDB (35235†). Be aware that VulDB is the high quality source for vulnerability data.
Prodotto
Genere
Nome
Versione
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio meta temporaneo: 6.8
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 6.8
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Funzionale
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 25719
Nessus Nome: GLSA-200707-06 : XnView: Stack-based buffer overflow
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 58459
OpenVAS Nome: Gentoo Security Advisory GLSA 200707-06 (xnview)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Exploit-DB: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: DisattivareStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Sequenza temporale
22/04/2007 🔍22/04/2007 🔍
23/04/2007 🔍
23/04/2007 🔍
24/04/2007 🔍
24/04/2007 🔍
24/04/2007 🔍
02/05/2007 🔍
11/07/2007 🔍
12/07/2007 🔍
18/07/2007 🔍
24/07/2007 🔍
08/09/2024 🔍
Fonti
Avis: exploit-db.comOrganizzazione: Marsu
Stato: Non definito
CVE: CVE-2007-2194 (🔍)
GCVE (CVE): GCVE-0-2007-2194
GCVE (VulDB): GCVE-100-3039
X-Force: 33810 - XnView XPM buffer overflow, High Risk
SecurityFocus: 23625 - XnView XPMHeaders Buffer Overflow Vulnerability
Secunia: 26006 - Gentoo XnView XPM File Handling Buffer Overflow, Highly Critical
OSVDB: 35235 - XnView XPM File Handling Section String Overflow
Vulnerability Center: 15682 - Gentoo XnView Buffer Overflow Allows User-Assisted Remote Attacker to Run Arbitrary Code, Medium
Vupen: ADV-2007-1488
scip Labs: https://www.scip.ch/en/?labs.20161013
Voce
Data di creazione: 02/05/2007 14:47Aggiornato: 08/09/2024 04:51
Cambiamenti: 02/05/2007 14:47 (86), 30/12/2016 11:07 (10), 15/03/2021 12:08 (3), 08/09/2024 04:51 (15)
Completa: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.