| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 9.0 | $0-$5k | 0.00 |
Riassunto
In Littlecms lcms fino a 1.14 è stata rilevato un punto critico di livello critico. Si considera coinvolta una funzione sconosciuta nel componente CC Profile. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe buffer overflow. Questa vulnerabilità viene indicata come CVE-2007-2741. Nella rete si effettua l'attacco. Nessun exploit disponibile. Si raccomanda di procedere con l’aggiornamento del componente interessato.
Dettagli
Una vulnerabilità di livello estremamente critico è stata rilevata in Littlecms lcms fino a 1.14. É interessato una funzione sconosciuta del componente CC Profile. Mediante la manipolazione di un input sconosciuto se causa una vulnerabilità di classe buffer overflow. Gli effetti sono noti per riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 15/05/2007 da Chris Evans (Website) (non definito). L'advisory è scaricabile da scary.beasts.org. Questa vulnerabilità è identificata come CVE-2007-2741. L'attacco si effettua con la rete. L'utilizzo non richiede alcuna forma di autentificazione. Dettagli tecnici sul punto critico come anche metodo d'utilizzo non sono a disposizione.
È stato dichiarato come prova di concetto. È disponibile un plugin per lo scanner Nessus, numero ID 28175 (openSUSE 10 Security Update : liblcms (liblcms-4629)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 1.15 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (34331), Tenable (28175), SecurityFocus (BID 24001†), OSVDB (36179†) e Secunia (SA25294†). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Prodotto
Fornitore
Nome
Versione
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 10.0VulDB Punteggio meta temporaneo: 9.0
VulDB Punteggio di base: 10.0
VulDB Punteggio temporaneo: 9.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Prova di concetto
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 28175
Nessus Nome: openSUSE 10 Security Update : liblcms (liblcms-4629)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Port: 🔍
OpenVAS ID: 840254
OpenVAS Nome: Ubuntu Update for erlang vulnerability USN-624-2
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: lcms 1.15
Sequenza temporale
15/05/2007 🔍15/05/2007 🔍
16/05/2007 🔍
16/05/2007 🔍
17/05/2007 🔍
17/05/2007 🔍
17/05/2007 🔍
12/11/2007 🔍
19/11/2007 🔍
13/03/2015 🔍
14/07/2021 🔍
Fonti
Avis: scary.beasts.orgRicercatore: Chris Evans
Stato: Non definito
CVE: CVE-2007-2741 (🔍)
GCVE (CVE): GCVE-0-2007-2741
GCVE (VulDB): GCVE-100-36867
OVAL: 🔍
X-Force: 34331
SecurityFocus: 24001 - Little CMS ICC Profile Stack Buffer Overflow Vulnerability
Secunia: 25294 - Little cms Multiple Vulnerabilities, Moderately Critical
OSVDB: 36179 - Little CMS (lcms) ICC Profile Parsing Overflow
Vulnerability Center: 16890 - Little CMS (lmcs) \x3C1.15 Vulnerability Allows Remote Code Execution and DoS via a Crafted JPG File, High
Vupen: ADV-2007-1837
Vedi anche: 🔍
Voce
Data di creazione: 13/03/2015 14:56Aggiornato: 14/07/2021 19:26
Cambiamenti: 13/03/2015 14:56 (65), 13/04/2017 12:26 (15), 14/07/2021 19:26 (2)
Completa: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.