Csound до 5.17 util/lpci_main.c main повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплуатации (≈)Балл интереса CTI
9.5$0-$5k0.00

Уязвимость была найдена в Csound. Она была оценена как очень критический. Затронута функция main файла util/lpci_main.c. Определение CWE для уязвимости следующее CWE-119. Консультацию можно прочитать на сайте bugzilla.redhat.com.

Эта уязвимость однозначно идентифицируется как CVE-2012-2108. Назначение CVE произошло 04.04.2012. Имеются технические подробности. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Объявляется Не определено. Мы ожидаем, что 0-день стоил приблизительно $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с ID 58990 (Csound util/lpci_main.c main() Function Multiple Buffer Overflows), который помогает определить наличие изъяна в целевой среде. Он относится к семейству Windows.

Обновление до версии 5.14.2 способно решить эту проблему. Рекомендуется обновить затронутый компонент.

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 52876), X-Force (74649), Secunia (SA48719), Vulnerability Center (SBV-44466) и Tenable (58990).

ПродуктИнформация

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 9.5

VulDB Базовый балл: 10.0
VulDB Временная оценка: 9.5
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Локальный: Нет
Удаленный: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогнозирование цены: 🔍
Оценка текущей цены: 🔍

0-Dayразблокироватьразблокироватьразблокироватьразблокировать
Сегодняразблокироватьразблокироватьразблокироватьразблокировать

Nessus ID: 58990
Nessus Имя: Csound util/lpci_main.c main() Function Multiple Buffer Overflows
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендуется: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Csound 5.14.2
Патч: 61d1df45ca9a52bab62892a3c3a13c41e6384505

Временная шкалаИнформация

04.04.2012 🔍
04.04.2012 +0 дни 🔍
04.04.2012 +0 дни 🔍
04.05.2012 +30 дни 🔍
04.02.2014 +641 дни 🔍
04.02.2014 +0 дни 🔍
13.05.2014 +98 дни 🔍
24.03.2015 +315 дни 🔍
01.02.2022 +2506 дни 🔍

ИсточникиИнформация

Консультация: Bug 810810
Организация: Secunia Research
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2012-2108 (🔍)
X-Force: 74649
Vulnerability Center: 44466 - Csound before 5.17.2 Remote Code Execution due to the util/pci_main.c Script Improper Bounds Check, Critical
SecurityFocus: 52876 - Csound 'main()' Stack Based Buffer Overflow And Integer-overflow Vulnerabilities
Secunia: 48719 - Csound pv_import Integer Overflow Vulnerability, Moderately Critical
OSVDB: 81015

Смотрите также: 🔍

ВходИнформация

Создано: 24.03.2015 15:54
Обновлено: 01.02.2022 09:28
Изменения: 24.03.2015 15:54 (61), 14.09.2017 09:32 (12), 01.02.2022 09:23 (3), 01.02.2022 09:28 (1)
Завершить: 🔍

Обсуждение

Комментариев пока нет. Языки: ru + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!