Foo Labs Xpdf até 3.02pl5 Excesso de tampão

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
4.1	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade, que foi classificada como problemático, foi encontrada em Foo Labs Xpdf. Afectado é uma função desconhecida. A manipulação com uma entrada desconhecida leva a Excesso de tampão. A vulnerabilidade é identificada como CVE-2011-1552. O ataque pode ser levado a cabo através da rede. Não há nenhuma exploração disponível.

Detalhesinformação

Uma vulnerabilidade, que foi classificada como problemático, foi encontrada em Foo Labs Xpdf. Afectado é uma função desconhecida. A manipulação com uma entrada desconhecida leva a Excesso de tampão. Usar a CWE para declarar o problema leva à CWE-119. A fraqueza foi publicada 31/03/2011 por Jonathan Brossard como Aconselhamento (CERT.org). O aconselhamento é partilhado para download em kb.cert.org.

A vulnerabilidade é identificada como CVE-2011-1552. A atribuição do CVE aconteceu em 31/03/2011. O ataque pode ser levado a cabo através da rede. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente.

É declarado como prova de conceito. Como 0-day, o valor estimado no submundo era aproximadamente $0-$5k. O scanner de vulnerabilidade Nessus fornece um plugin com o ID 69647 (Amazon Linux AMI : t1lib (ALAS-2012-40)), que ajuda a determinar a existência da falha num ambiente alvo. É atribuído à família Amazon Linux Local Security Checks. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 350699 (Amazon Linux Security Advisory for texlive: ALAS-2012-048).

A vulnerabilidade consta ainda em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 47169), X-Force (66594), Secunia (SA43823), SecurityTracker (ID 1025266) e Vulnerability Center (SBV-34398).

Produtoinformação

Tipo

• Document Reader Software

Fabricante

• Foo Labs

Nome

• Xpdf

Versão

• 0.2
• 0.3
• 0.4
• 0.5
• 0.5a
• 0.6
• 0.7
• 0.7a
• 0.80
• 0.90
• 0.91
• 0.91a
• 0.91b
• 0.91c
• 0.92
• 0.92a
• 0.92b
• 0.92c
• 0.92d
• 0.92e
• 0.93
• 0.93a
• 0.93b
• 0.93c
• 1.00
• 1.00a
• 1.01
• 2.00
• 2.01
• 2.02
• 2.03
• 3.0.1
• 3.00
• 3.01
• 3.02
• 3.02pl1
• 3.02pl2
• 3.02pl3
• 3.02pl4
• 3.02pl5

Licença

• código aberto

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 4.3
VulDB Meta Pontuação Temporária: 4.1

VulDB Pontuação Base: 4.3
VulDB Pontuação Temporária: 4.1
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Excesso de tampão
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Prova de conceito

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 69647
Nessus Nome: Amazon Linux AMI : t1lib (ALAS-2012-40)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍

OpenVAS ID: 70707
OpenVAS Nome: Debian Security Advisory DSA 2388-1 (t1lib)
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-dia: 🔍

Linha do tempoinformação

22/03/2011 🔍
27/03/2011 +5 dias 🔍
29/03/2011 +2 dias 🔍
31/03/2011 +2 dias 🔍
31/03/2011 +0 dias 🔍
31/03/2011 +0 dias 🔍
31/03/2011 +0 dias 🔍
06/02/2012 +312 dias 🔍
20/03/2015 +1138 dias 🔍
28/12/2024 +3571 dias 🔍

Fontesinformação

Aconselhamento: RHSA-2012:0062
Pessoa: Jonathan Brossard
Estado: Confirmado
Confirmação: 🔍

CVE: CVE-2011-1552 (🔍)
GCVE (CVE): GCVE-0-2011-1552
GCVE (VulDB): GCVE-100-56979

OVAL: 🔍

CERT: 🔍
X-Force: 66594
SecurityFocus: 47169 - t1lib Type 1 Font Parsing Multiple Denial of Service Vulnerabilities
Secunia: 43823 - Xpdf Linux Binaries t1lib Vulnerability, Highly Critical
SecurityTracker: 1025266 - Xpdf Memory Corruption Errors in t1lib Library Let Remote Users Execute Arbitrary Code
Vulnerability Center: 34398 - T1Lib Used in XPDF Before 3.02pl6 Invalid Memory Locations Reading Allows Remote DoS via Type 1 Font, Medium
Vupen: ADV-2011-0728

Veja também: 🔍

Entradainformação

Criado: 20/03/2015 16h16
Atualizado: 28/12/2024 14h24
Ajustamentos: 20/03/2015 16h16 (63), 02/06/2019 09h00 (19), 21/10/2021 15h19 (3), 21/10/2021 15h25 (2), 28/12/2024 14h24 (15)
Completo: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discussão

Do you want to use VulDB in your project?

Use the official API to access entries easily!