libzvbi до 0.2.43 src/conv.c vbi_strndup_iconv_ucs2 src_length раскрытие информации

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.9$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в libzvbi до 0.2.43 и классифицирована как проблематичный. Неизвестная функция файла src/conv.c вовлечена. Выполнение манипуляции с аргументом src_length приводит к раскрытие информации. Эта уязвимость однозначно идентифицируется как CVE-2025-2173. Атаку можно инициировать удаленно. Также существует доступный эксплойт. Рекомендуется провести обновление затронутого компонента.

ПодробностиИнформация

Уязвимость была найдена в libzvbi до 0.2.43 и классифицирована как проблематичный. Неизвестная функция файла src/conv.c вовлечена. Выполнение манипуляции с аргументом src_length приводит к раскрытие информации. Указание проблемы через CWE ведет к CWE-824. Данная уязвимость была опубликована с идентификатором GHSA-g7cg-7gw9-v8cf. Консультацию можно прочитать на сайте github.com.

Эта уязвимость однозначно идентифицируется как CVE-2025-2173. Атаку можно инициировать удаленно. Техническая информация предоставлена. Данная уязвимость менее популярна, чем в среднем. Также существует доступный эксплойт. Эксплойт доступен широкой публике и может быть использован. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

Указано значение Доказательство концепции. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 233205.

Переход на версию 0.2.44 способен решить эту проблему. Обновлённая версия доступна для загрузки по адресу github.com. Патч называется 8def647eea27f7fd7ad33ff79c2d6d3e39948dce. Обновление уже доступно для загрузки по адресу github.com. Рекомендуется провести обновление затронутого компонента.

Эта уязвимость также документирована в других базах данных уязвимостей: Tenable (233205).

ПродуктИнформация

Имя

Версия

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA Вектор: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.0
VulDB Meta Temp Score: 5.9

VulDB Базовый балл: 5.3
VulDB Временная оценка: 4.8
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 7.5
NVD Вектор: 🔍

CNA Базовый балл: 5.3
CNA Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: раскрытие информации
CWE: CWE-824 / CWE-908
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 233205
Nessus Имя: SUSE SLED15 / SLES15 / openSUSE 15 Security Update : zvbi (SUSE-SU-2025:0979-1)

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: libzvbi 0.2.44
Патч: 8def647eea27f7fd7ad33ff79c2d6d3e39948dce

ХронологияИнформация

11.03.2025 🔍
11.03.2025 +0 дни 🔍
03.10.2025 +206 дни 🔍

ИсточникиИнформация

Консультация: GHSA-g7cg-7gw9-v8cf
Статус: Подтверждённый

CVE: CVE-2025-2173 (🔍)
GCVE (CVE): GCVE-0-2025-2173
GCVE (VulDB): GCVE-100-299202
scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 11.03.2025 07:11
Обновлено: 03.10.2025 03:31
Изменения: 11.03.2025 07:11 (61), 11.03.2025 07:18 (1), 22.03.2025 15:52 (2), 03.10.2025 03:31 (41)
Завершенный: 🔍
Отправитель: ninpwn
Cache ID: 216::103

ОтправитьИнформация

принято

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to know what is going to be exploited?

We predict KEV entries!