zgv Image Viewer até 0.8 readprf.c read_prf_file Excesso de tampão

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
9.5	$0-$5k	0.00

Sumárioinformação

Foi identificada uma vulnerabilidade classificada como crítico em zgv Image Viewer até 0.8. A função afetada é read_prf_file do arquivo readprf.c. O tratamento leva a Excesso de tampão. Esta vulnerabilidade está registrada como CVE-2004-0994. Nenhum exploit está disponível. Recomenda-se a actualização do componente afectado.

Detalhesinformação

Foi identificada uma vulnerabilidade classificada como crítico em zgv Image Viewer até 0.8. A função afetada é read_prf_file do arquivo readprf.c. O tratamento leva a Excesso de tampão. Usar CWE para declarar o problema leva a CWE-122. A vulnerabilidade foi identificada em 13/12/2004. O problema foi divulgado 10/01/2005 (Site). O boletim está compartilhado para download em xforce.iss.net.

Esta vulnerabilidade está registrada como CVE-2004-0994. O CVE foi atribuído em 02/11/2004. Os detalhes técnicos podem ser consultados. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento.

Está declarado como não definido. A vulnerabilidade foi tratada como um exploit zero-day não público por pelo menos 28 dias. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k. O plugin de ID 18873 é fornecido pelo scanner de vulnerabilidades Nessus. Foi atribuído à família FreeBSD Local Security Checks. O plugin está sendo executado no contexto do tipo l. Está se baseando na porta 0.

Recomenda-se a actualização do componente afectado. Uma possível contramedida foi publicada 2 semanas após a divulgação da vulnerabilidade.

Esta vulnerabilidade também foi registrada em outros bancos de dados de vulnerabilidades: X-Force (18454), Vulnerability Center (SBV-8211) e Tenable (18873).

Produtoinformação

Fabricante

• zgv

Nome

• Image Viewer

Versão

• 0.1
• 0.2
• 0.3
• 0.4
• 0.5
• 0.6
• 0.7
• 0.8

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 10.0
VulDB Meta Pontuação Temporária: 9.5

VulDB Pontuação Base: 10.0
VulDB Pontuação Temporária: 9.5
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Excesso de tampão
CWE: CWE-122 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 18873
Nessus Nome: FreeBSD : zgv -- exploitable heap overflows (249a8c42-6973-11d9-ae49-000c41e2cdad)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 53297
OpenVAS Nome: Debian Security Advisory DSA 614-1 (xzgv)
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍

Linha do tempoinformação

02/11/2004 🔍
13/12/2004 +41 dias 🔍
13/12/2004 +0 dias 🔍
10/01/2005 +28 dias 🔍
10/01/2005 +0 dias 🔍
18/01/2005 +8 dias 🔍
01/06/2005 +134 dias 🔍
13/07/2005 +42 dias 🔍
10/03/2015 +3527 dias 🔍
02/06/2019 +1545 dias 🔍

Fontesinformação

Aconselhamento: xforce.iss.net
Estado: Não definido
Confirmação: 🔍

CVE: CVE-2004-0994 (🔍)
GCVE (CVE): GCVE-0-2004-0994
GCVE (VulDB): GCVE-100-23657
X-Force: 18454
OSVDB: 12357 - xzgv read_prf_file integer overflow
Vulnerability Center: 8211 - Multiple Integer Overflows in xzgv Allow Code Execution, Medium

Entradainformação

Criado: 10/03/2015 12h14
Atualizado: 02/06/2019 07h11
Ajustamentos: 10/03/2015 12h14 (68), 02/06/2019 07h11 (7)
Completo: 🔍
Cache ID: 216:9EB:103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discussão

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!