tildearrow Furnace dev73 FUR to VGM Converter Excesso de tampão

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
6.0$0-$5k0.00

Sumárioinformação

Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em tildearrow Furnace dev73. O impacto ocorre em uma função desconhecida no componente FUR to VGM Converter. A manipulação com uma entrada desconhecida leva a Excesso de tampão. Esta vulnerabilidade é referenciada como CVE-2022-1211. O ataque pode ser levado a cabo através da rede. Adicionalmente, há um exploit disponível. É recomendado aplicar um patch para resolver esta questão.

Detalhesinformação

Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em tildearrow Furnace dev73. O impacto ocorre em uma função desconhecida no componente FUR to VGM Converter. A manipulação com uma entrada desconhecida leva a Excesso de tampão. Usar a CWE para declarar o problema leva à CWE-121. A fraqueza foi publicada 03/04/2022. O aviso pode ser baixado em github.com.

Esta vulnerabilidade é referenciada como CVE-2022-1211. O ataque pode ser levado a cabo através da rede. Não existem detalhes técnicos acessíveis. A popularidade dessa vulnerabilidade é inferior à média. Adicionalmente, há um exploit disponível. O exploit foi tornado público e pode ser usado. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente.

É declarado como prova de conceito. A exploração está disponível em drive.google.com. Como 0-day, o valor estimado no submundo era aproximadamente $0-$5k.

O bugfix está disponível para download em github.com. É recomendado aplicar um patch para resolver esta questão.

Produtoinformação

Fabricante

Nome

Versão

Licença

Site

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 6.3
VulDB Meta Pontuação Temporária: 6.0

VulDB Pontuação Base: 6.3
VulDB Pontuação Temporária: 5.7
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CNA Pontuação Base: 6.3
CNA Vetor (VulDB): 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Excesso de tampão
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Acesso: Público
Estado: Prova de conceito
Descarregar: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Patch
Estado: 🔍

Tempo 0-dia: 🔍

Patch: github.com

Linha do tempoinformação

03/04/2022 🔍
03/04/2022 +0 dias 🔍
03/04/2022 +0 dias 🔍
10/04/2022 +7 dias 🔍

Fontesinformação

Produto: github.com

Aconselhamento: 325
Estado: Confirmado

CVE: CVE-2022-1211 (🔍)
GCVE (CVE): GCVE-0-2022-1211
GCVE (VulDB): GCVE-100-196371
scip Labs: https://www.scip.ch/en/?labs.20161013

Entradainformação

Criado: 03/04/2022 14h02
Atualizado: 10/04/2022 17h09
Ajustamentos: 03/04/2022 14h02 (40), 05/04/2022 18h31 (3), 05/04/2022 18h39 (11), 10/04/2022 17h09 (7)
Completo: 🔍
Submissor: patchkey
Cache ID: 216::103

Submeterinformação

Aceite

  • Submeter #33969: When converting FUR to VGM with furnace console mode, there were many crashes (de patchkey)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Might our Artificial Intelligence support you?

Check our Alexa App!