Xiph Libvorbis Уязвимости

Временная шкала

Версия

1.3.56
1.0.04
1.0.14
1.1.04
1.1.14

Устранение последствий

Official Fix14
Temporary Fix0
Workaround0
Unavailable0
Not Defined0

Эксплуатационная пригодность

High0
Functional0
Proof-of-Concept6
Unproven0
Not Defined8

Вектор доступа

Not Defined0
Physical0
Local0
Adjacent2
Network12

Аутентификация

Not Defined0
High0
Low2
None12

Взаимодействие с пользователем

Not Defined0
Required0
None14

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤50
≤68
≤70
≤86
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤54
≤64
≤72
≤84
≤90
≤100

VulDB

≤10
≤20
≤30
≤40
≤50
≤68
≤70
≤86
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤72
≤82
≤92
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Поставщик

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k2
<2k8
<5k4
<10k0
<25k0
<50k0
<100k0
≥100k0

Эксплойт сегодня

<1k14
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Объем рынка эксплойтов

🔴 CTI Деятельность

Affected Versions (15): 1, 1.0.1, 1.1, 1.1.1, 1.1.2, 1.2, 1.3, 1.3.1, 1.3.2, 1.3.3, 1.3.4, 1.3.5, 1.3.6, 1.12, mapping0.c

ОпубликованоBaseTempУязвимости0dayСегодняЭ�RemCTICVE
26.12.20205.55.5Xiph.Org libvorbis OGG File codebook.c повреждение памяти$0-$5k$0-$5kNot DefinedOfficial Fix0.04CVE-2020-20412
26.04.20187.47.2Xiph.Org libvorbis psy.c bark_noise_hybridmp повреждение памяти$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2018-10393
26.04.20188.07.9Xiph.Org libvorbis mapping0.c mapping0_forward повреждение памяти$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2018-10392
21.09.20175.95.8Xiph.Org libvorbis mapping0.c mapping0_forward раскрытие информации$0-$5k$0-$5kNot DefinedOfficial Fix0.03CVE-2017-14633
21.09.20178.58.4Xiph.Org libvorbis info.c vorbis_analysis_headerout повреждение памяти$0-$5k$0-$5kNot DefinedOfficial Fix0.03CVE-2017-14632
21.09.20176.56.4Xiph.Org libvorbis MP4 File psy.c bark_noise_hybridmp повреждение памяти$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2017-14160
31.07.20175.34.8Xiph.Org libvorbis OGG File block.c vorbis_block_clear отказ в обслуживании$0-$5k$0-$5kProof-of-ConceptOfficial Fix0.00CVE-2017-11735
31.07.20174.44.2Xiph.Org libvorbis WAV File block.c vorbis_analysis_wrote эскалация привилегий$0-$5k$0-$5kProof-of-ConceptOfficial Fix0.00CVE-2017-11333
16.05.20085.34.8Xiph libvorbis _make_decode_tree повреждение памяти$0-$5k$0-$5kProof-of-ConceptOfficial Fix0.00CVE-2008-2009
16.05.200810.09.0Xiph.org libvorbis Remote Code Execution$0-$5k$0-$5kProof-of-ConceptOfficial Fix0.00CVE-2008-1423

4 больше записей не показано

🔒 Login Required

You need to signup and login to see more of the remaining 4 results.

больше записей по Xiph

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!