Staden 1.13.3 io_lib/progs/index_tar.c main повреждение памяти

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
5.5	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в Staden 1.13.3. Она была оценена как критический. Неизвестная функция файла io_lib/progs/index_tar.c используется. Осуществление манипуляции приводит к повреждение памяти. Эксплойт отсутствует.

ПодробностиИнформация

Уязвимость была найдена в Staden 1.13.3. Она была оценена как критический. Неизвестная функция файла io_lib/progs/index_tar.c используется. Осуществление манипуляции приводит к повреждение памяти. Декларирование проблемы с помощью CWE приводит к CWE-119. Информация о слабости была опубликована 10.11.2013 автором Sang Kil Cha под номером 63706 как Консультация (Bugtraq). Консультация доступна для загрузки на securityfocus.com. Публичная публикация произошла без взаимодействия с производителем.

Имеются технические подробности. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k.

Объявляется Не определено. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 63706) и Secunia (SA55649).

ПродуктИнформация

Имя

• Staden

Версия

• 1.13.3

CPE 2.3Информация

• 🔍

CPE 2.2Информация

• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.5
VulDB Meta Temp Score: 5.5

VulDB Базовый балл: 5.5
VulDB Временная оценка: 5.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Частично

Доступность: 🔍
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

10.11.2013 🔍
11.11.2013 +1 дни 🔍
13.11.2013 +2 дни 🔍
27.11.2013 +14 дни 🔍
23.03.2019 +1942 дни 🔍

ИсточникиИнформация

Консультация: 63706⛔
Исследователь: Sang Kil Cha
Статус: Не определено

GCVE (VulDB): GCVE-100-11275
SecurityFocus: 63706 - Staden io_lib File Handling Stack Buffer Overflow Vulnerability
Secunia: 55649 - Staden io_lib index_tar Buffer Overflow Vulnerability, Moderately Critical
OSVDB: 100164

ВходИнформация

Создано: 27.11.2013 09:14
Обновлено: 23.03.2019 11:29
Изменения: 27.11.2013 09:14 (42), 23.03.2019 11:29 (9)
Завершенный: 🔍
Коммиттер: olku
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!