CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
4.6	$0-$5k	0.00

Sumárioinformação

Foi detectada uma vulnerabilidade classificada como problemático em libmspack até 0.4. Afetado é a função lzxd_decompress do arquivo lzxd.c do componente CAB Archive Handler. A utilização pode causar Negação de Serviço. Esta vulnerabilidade é conhecida como CVE-2015-4471. Não existe exploit disponível. É recomendado que o componente afetado seja atualizado.

Detalhesinformação

Foi detectada uma vulnerabilidade classificada como problemático em libmspack até 0.4. Afetado é a função lzxd_decompress do arquivo lzxd.c do componente CAB Archive Handler. A utilização pode causar Negação de Serviço. A definição de CWE para a vulnerabilidade é CWE-189. A falha foi publicada 11/06/2015 por Jakub Wilk como Mailinglist Post (oss-sec). O comunicado está disponível para download em seclists.org.

Esta vulnerabilidade é conhecida como CVE-2015-4471. A atribuição do CVE ocorreu em 10/06/2015. Detalhes técnicos estão disponíveis. A popularidade desta vulnerabilidade está abaixo da média. Não existe exploit disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora.

Esperamos que o dia 0 tenha valido aproximadamente $0-$5k. O Nessus oferece um plugin com o ID 87122 para detecção de vulnerabilidades. Encontra-se atribuído à família SuSE Local Security Checks. O plugin está em execução no contexto do tipo l. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 168364 (SUSE Enterprise Linux Security update for libmspack (SUSE-SU-2016:0011-1)).

Fazer upgrade para a versão 0.5 pode mitigar este problema. É recomendado que o componente afetado seja atualizado. Uma mitigação possível foi disponibilizada 7 meses depois da divulgação da vulnerabilidade.

A vulnerabilidade está também documentada noutras bases de dados de vulnerabilidade: SecurityFocus (BID 72492), X-Force (103802), Vulnerability Center (SBV-55749) e Tenable (87122).

Produtoinformação

Nome

• libmspack

Versão

• 0.1
• 0.2
• 0.3
• 0.4

Licença

• código aberto

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.3
VulDB Meta Pontuação Temporária: 4.6

VulDB Pontuação Base: 5.3
VulDB Pontuação Temporária: 4.6
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Negação de Serviço
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não provado

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 87122
Nessus Nome: SUSE SLED11 Security Update : cabextract (SUSE-SU-2015:2131-1)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍

Atualização: libmspack 0.5
Patch: github.com

Linha do tempoinformação

04/02/2015 🔍
04/02/2015 +0 dias 🔍
10/06/2015 +126 dias 🔍
11/06/2015 +1 dias 🔍
11/06/2015 +0 dias 🔍
12/06/2015 +1 dias 🔍
27/11/2015 +168 dias 🔍
01/12/2015 +4 dias 🔍
19/01/2016 +49 dias 🔍
21/05/2022 +2313 dias 🔍

Fontesinformação

Aconselhamento: 18b6a2cc0b87536015bedd4f7763e6b02d5aa4f3
Pessoa: Jakub Wilk
Estado: Confirmado
Confirmação: 🔍

CVE: CVE-2015-4471 (🔍)
GCVE (CVE): GCVE-0-2015-4471
GCVE (VulDB): GCVE-100-75850
X-Force: 103802 - libmspack lzxd.c buffer overflow
SecurityFocus: 72492 - Libmspack 'mspack/lzxd.c' Memory Corruption Vulnerability
Vulnerability Center: 55749 - libmspack <0.5 Remote DoS in LZX Decompression via CAB Archive, Medium

Veja também: 🔍

Entradainformação

Criado: 12/06/2015 10h34
Atualizado: 21/05/2022 00h56
Ajustamentos: 12/06/2015 10h34 (69), 05/07/2018 09h01 (9), 21/05/2022 00h56 (4)
Completo: 🔍
Cache ID: 216:B6A:103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discussão

Do you want to use VulDB in your project?

Use the official API to access entries easily!