Audacity до 1.3.6 strparse.cpp get_nonspace_quoted повреждение памяти
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 9.0 | $0-$5k | 0.00 |
Сводка
Уязвимость была найдена в Audacity до 1.3.6 и классифицирована как критический. Неизвестная функция файла lib-src/allegro/strparse.cpp вовлечена. Выполнение манипуляции приводит к повреждение памяти. Эта уязвимость однозначно идентифицируется как CVE-2009-0490. Более того, эксплойт доступен. Рекомендуется выполнить обновление уязвимого компонента.
Подробности
Уязвимость была найдена в Audacity до 1.3.6 и классифицирована как критический. Неизвестная функция файла lib-src/allegro/strparse.cpp вовлечена. Выполнение манипуляции приводит к повреждение памяти. Указание проблемы через CWE ведет к CWE-119. Данная уязвимость была опубликована 01.01.2009 (Веб-сайт). Консультация представлена на сайте vupen.com.
Эта уязвимость однозначно идентифицируется как CVE-2009-0490. Присвоение CVE было выполнено 09.02.2009. Технические детали доступны. Данная уязвимость менее популярна, чем в среднем. Более того, эксплойт доступен. Эксплойт стал общедоступным и может быть использован. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.
Указано значение Доказательство концепции. Эксплойт доступен для загрузки по адресу securityfocus.com. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 40190. Он принадлежит семейству SuSE Local Security Checks. Зависит от порта 0.
Переход на версию 1.2.6 способен решить эту проблему. Рекомендуется выполнить обновление уязвимого компонента.
Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 33090), X-Force (47716), Secunia (SA33356), Vulnerability Center (SBV-20861) и Tenable (40190).
Продукт
Имя
Версия
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 10.0VulDB Meta Temp Score: 9.0
VulDB Базовый балл: 10.0
VulDB Временная оценка: 9.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: повреждение памятиCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Язык программирования: 🔍
Скачать: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Nessus ID: 40190
Nessus Имя: openSUSE Security Update : audacity (audacity-523)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Port: 🔍
OpenVAS ID: 63503
OpenVAS Имя: Gentoo Security Advisory GLSA 200903-03 (audacity)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍
Exploit-DB: 🔍
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ОбновлениеСтатус: 🔍
0-дневное время: 🔍
Задержка эксплуатации: 🔍
Обновление: Audacity 1.2.6
Хронология
01.01.2009 🔍01.01.2009 🔍
01.01.2009 🔍
02.01.2009 🔍
02.01.2009 🔍
09.02.2009 🔍
09.02.2009 🔍
16.02.2009 🔍
21.07.2009 🔍
17.03.2015 🔍
21.11.2024 🔍
Источники
Консультация: vupen.com⛔Статус: Подтверждённый
Подтверждение: 🔍
CVE: CVE-2009-0490 (🔍)
GCVE (CVE): GCVE-0-2009-0490
GCVE (VulDB): GCVE-100-46392
X-Force: 47716
SecurityFocus: 33090 - Audacity 'lib-src/allegro/strparse.cpp' Buffer Overflow Vulnerability
Secunia: 33356
OSVDB: 51070 - Audacity lib-src/allegro/strparse.cpp String_parse::get_nonspace_quoted() Function Crafted GRO File Handling Overflow
Vulnerability Center: 20861 - Audacity 1.2.6-1.3.5 Remote Code Execution and DoS Vulnerability via Crafted GRO File, Medium
Vupen: ADV-2009-0008
scip Labs: https://www.scip.ch/en/?labs.20161013
Вход
Создано: 17.03.2015 16:11Обновлено: 21.11.2024 14:40
Изменения: 17.03.2015 16:11 (72), 23.08.2017 11:54 (8), 04.08.2021 13:21 (2), 04.08.2021 13:27 (1), 21.11.2024 14:40 (17)
Завершенный: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.