Facebook 脆弱性

タイムライン

タイプ

製品

Facebook WhatsApp29
Facebook Hermes20
Facebook WhatsApp Business13
Facebook HHVM11
Facebook WhatsApp Desktop6

修復

Official Fix92
Temporary Fix0
Workaround0
Unavailable0
Not Defined10

悪用可能性

High3
Functional0
Proof-of-Concept5
Unproven0
Not Defined94

アクセスベクター

Not Defined0
Physical1
Local3
Adjacent34
Network64

認証

Not Defined0
High0
Low49
None53

ユーザー操作

Not Defined0
Required23
None79

C3BM Index

CVSSv3 Base

≤10
≤20
≤32
≤44
≤57
≤619
≤731
≤829
≤98
≤102

CVSSv3 Temp

≤10
≤20
≤32
≤44
≤511
≤621
≤733
≤822
≤98
≤101

VulDB

≤10
≤20
≤32
≤411
≤515
≤636
≤717
≤819
≤90
≤102

NVD

≤10
≤20
≤30
≤41
≤52
≤68
≤71
≤824
≤97
≤1029

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤91
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k0
<2k0
<5k8
<10k25
<25k65
<50k4
<100k0
≥100k0

本日のエクスプロイト

<1k82
<2k8
<5k6
<10k4
<25k2
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (29): API (1), App (1), Gameroom (1), HHVM (11), Hermes (20), HipHop Virtual Machine (5), Instagram (1), Instagram App (1), Katran (1), Lexical (1), Libra Core (1), Messenger (1), Oculus Desktop (1), ParlAI (2), PhotoUploader (2), Poke (1), Thrift (6), WebSite (1), WhatsApp (29), WhatsApp Business (13), WhatsApp Desktop (6), WhatsApp Messenger (4), WhatsApp for Portal (1), Zstandard (2), fizz (1), mvfst (1), osquery (1), react-dev-utils (1), tac_plus (1)

公開済みBaseTemp脆弱性Prod修復EPSSCTICVE
2023年11月28日6.46.3Facebook Katran IP Header bpf_xdp_adjust_head 情報の漏洩Social Network SoftwareNot DefinedOfficial Fix0.000870.02CVE-2023-49062
2023年10月06日7.47.3Facebook tac_plus Auth Command Privilege EscalationSocial Network SoftwareNot DefinedOfficial Fix0.002930.00CVE-2023-45239
2023年05月19日7.27.1Facebook Hermes TypedArray 特権昇格Social Network SoftwareNot DefinedOfficial Fix0.001860.00CVE-2023-25933
2023年05月19日5.55.4Facebook Hermes EnableHermesInternal Config Option サービス拒否Social Network SoftwareNot DefinedOfficial Fix0.000650.04CVE-2023-24832
2023年05月19日7.67.5Facebook Hermes Object Copy 特権昇格Social Network SoftwareNot DefinedOfficial Fix0.001860.00CVE-2023-23557
2023年05月19日7.67.5Facebook Hermes Bytecode Optimization メモリ破損Social Network SoftwareNot DefinedOfficial Fix0.001860.00CVE-2023-28081
2023年05月19日3.53.4Facebook Hermes BigetPrimitive Addition 情報の漏洩Social Network SoftwareNot DefinedOfficial Fix0.001140.00CVE-2023-24833
2023年05月19日5.95.8Facebook fizz ClientHello サービス拒否Social Network SoftwareNot DefinedOfficial Fix0.000460.00CVE-2023-23759
2023年05月19日7.27.1Facebook Hermes BigInt Conversion メモリ破損Social Network SoftwareNot DefinedOfficial Fix0.001860.00CVE-2023-23556
2023年05月19日8.07.9Facebook Hermes Bytecode Generation メモリ破損Social Network SoftwareNot DefinedOfficial Fix0.003250.00CVE-2023-30470
2023年04月29日3.53.4Facebook Lexical Anchor Tag クロスサイトスクリプティングSocial Network SoftwareNot DefinedOfficial Fix0.000470.02CVE-2023-30792
2022年10月11日7.67.5Facebook Hermes JavaScript Privilege EscalationSocial Network SoftwareNot DefinedOfficial Fix0.003280.02CVE-2022-35289
2022年10月11日7.67.5Facebook Hermes Array メモリ破損Social Network SoftwareNot DefinedOfficial Fix0.003280.00CVE-2022-32234
2022年10月11日7.67.5Facebook Hermes Bytecode Generator Privilege EscalationSocial Network SoftwareNot DefinedOfficial Fix0.003280.00CVE-2022-40138
2022年10月07日5.55.4Facebook Hermes サービス拒否Social Network SoftwareNot DefinedOfficial Fix0.000860.03CVE-2022-27810
2022年09月23日7.06.9Facebook WhatsApp Video File メモリ破損Social Network SoftwareNot DefinedOfficial Fix0.001120.01CVE-2022-27492
2022年09月23日8.07.9Facebook WhatsApp Video Call メモリ破損Social Network SoftwareNot DefinedOfficial Fix0.004170.02CVE-2022-36934
2022年03月24日6.36.1Facebook Messenger URL 特権昇格Messaging SoftwareNot DefinedNot Defined0.001730.00CVE-2020-20093
2022年03月24日6.36.1Facebook WhatsApp URL 特権昇格Social Network SoftwareNot DefinedNot Defined0.001730.00CVE-2020-20096
2022年03月24日4.34.2Facebook Instagram URL 特権昇格Social Network SoftwareNot DefinedNot Defined0.002460.00CVE-2020-20094
2022年02月02日6.36.3Facebook WhatsApp/WhatsApp Business/WhatsApp Desktop RTCP Flag Parser 情報の漏洩Social Network SoftwareNot DefinedNot Defined0.001380.02CVE-2021-24043
2022年01月15日6.36.0Facebook Hermes 特権昇格Social Network SoftwareNot DefinedOfficial Fix0.002010.00CVE-2021-24044
2022年01月05日7.37.0Facebook WhatsApp/WhatsApp Business/WhatsApp Desktop Call メモリ破損Social Network SoftwareNot DefinedOfficial Fix0.000970.02CVE-2021-24042
2021年12月14日4.64.4Facebook Hermes Operators 特権昇格Social Network SoftwareNot DefinedOfficial Fix0.002210.00CVE-2021-24045
2021年10月27日6.36.2Facebook HHVM Admin Server ディレクトリトラバーサルSocial Network SoftwareNot DefinedOfficial Fix0.001500.03CVE-2019-3556

77 非表示のエントリあり

Do you know our Splunk app?

Download it now for free!