FreeType 2.4.10 BDF File bdf/bdflib.c _bdf_parse_start buffer overflow
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.7 | $0-$5k | 0.00 |
Riassunto
In FreeType 2.4.10 stata rilevata una vulnerabilità di livello problematico. Da questa vulnerabilità è interessato la funzione _bdf_parse_start nella libreria bdf/bdflib.c del componente BDF File Handler. L’alterazione causa buffer overflow.
Questa vulnerabilità è identificata come CVE-2012-5668. Nessun exploit disponibile.
Si raccomanda di procedere con l’aggiornamento del componente interessato.
Dettagli
È stata rilevata una vulnerabilità di livello problematico in FreeType 2.4.10 (Software Library). Interessato da questa vulnerabilità è la funzione _bdf_parse_start nella libreria bdf/bdflib.c del componente BDF File Handler. Mediante la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe buffer overflow. Questo ha effetti su la disponibilità.
La vulnerabilità è stata pubblicata in data 25/12/2012 da Mateusz Jurczyk da Google Security Team con identificazione Re: CVE Request - Multiple security fixes in freetype - 2.4.11 con un mailinglist post (oss-sec mailing list) (confermato). L'advisory è scaricabile da seclists.org. La pubblicazione non è avvenuta in collaborazione con il produttore. Questo punto di criticità è identificato come CVE-2012-5668. È difficile da utilizzare. Nella rete si effettua l'attacco. Per l'uso non è richiesta un'autentificazione. Nessun metodo di utilizzo sui dettagli tecnici disponibili.
Per lo scanned Nessus, è disponibile un plugin, numero ID 75003 (openSUSE Security Update : freetype2 (openSUSE-SU-2013:0177-1)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 2.4.11 elimina questa vulnerabilità. L'aggiornamento è scaricabile da git.savannah.gnu.org. Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da git.savannah.gnu.org. Il miglior modo suggerito per attenuare il problema è Aggiornamento. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database Tenable (75003), SecurityFocus (BID 57041†), OSVDB (88818†), Secunia (SA51826†) e SecurityTracker (ID 1027921†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Prodotto
Genere
Nome
Versione
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.9VulDB Punteggio meta temporaneo: 5.7
VulDB Punteggio di base: 5.9
VulDB Punteggio temporaneo: 5.7
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 75003
Nessus Nome: openSUSE Security Update : freetype2 (openSUSE-SU-2013:0177-1)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Port: 🔍
OpenVAS ID: 841275
OpenVAS Nome: Ubuntu Update for freetype USN-1686-1
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Aggiornamento: FreeType 2.4.11
Patch: git.savannah.gnu.org
Sequenza temporale
24/10/2012 🔍25/12/2012 🔍
25/12/2012 🔍
25/12/2012 🔍
25/12/2012 🔍
25/12/2012 🔍
05/01/2013 🔍
15/01/2013 🔍
17/01/2013 🔍
24/01/2013 🔍
13/06/2014 🔍
20/04/2021 🔍
Fonti
Avis: Re: CVE Request - Multiple security fixes in freetype - 2.4.11Ricercatore: Mateusz Jurczyk
Organizzazione: Google Security Team
Stato: Confermato
Conferma: 🔍
CVE: CVE-2012-5668 (🔍)
GCVE (CVE): GCVE-0-2012-5668
GCVE (VulDB): GCVE-100-7237
OVAL: 🔍
SecurityFocus: 57041 - FreeType Versions Prior to 2.4.11 Multiple Remote Security Vulnerabilities
Secunia: 51826 - Ubuntu update for freetype, Moderately Critical
OSVDB: 88818
SecurityTracker: 1027921 - FreeType Multiple Bugs in BDF Implementation Let Remote Users Execute Arbitrary Code
Vulnerability Center: 38093 - FreeType <2.4.11 'in bdf_free_font()\x27 Null-Pointer Dereference Allows Remote DoS \\ Code Execution, Medium
Vedi anche: 🔍
Voce
Data di creazione: 05/01/2013 14:05Aggiornato: 20/04/2021 14:40
Cambiamenti: 05/01/2013 14:05 (88), 23/04/2017 19:35 (6), 20/04/2021 14:40 (3)
Completa: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.