pango до 1.22 pango/glyphstring.c pango_glyph_string_set_size Удалённое выполнение кода

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.6$0-$5k0.00

СводкаИнформация

Зафиксирована уязвимость, классифицируемая как критический, в pango до 1.22. Используемая неизвестная функция файла pango/glyphstring.c. Выполнение манипуляции приводит к Удалённое выполнение кода. Эта уязвимость проходит под номером CVE-2009-1194. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Зафиксирована уязвимость, классифицируемая как критический, в pango до 1.22. Используемая неизвестная функция файла pango/glyphstring.c. Выполнение манипуляции приводит к Удалённое выполнение кода. Указание проблемы через CWE ведет к CWE-189. Данная уязвимость была опубликована 07.05.2009 исследователем Peter Van der Beken (moz_bug_r_a4) при поддержке Martijn Wargers в виде Консультация (CERT.org). Уведомление опубликовано для скачивания на ocert.org.

Эта уязвимость проходит под номером CVE-2009-1194. Присвоение CVE было выполнено 31.03.2009. Технические детали доступны. Данная уязвимость менее популярна, чем в среднем. Эксплойт недоступен. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.

Это объявлено как Доказательство концепции. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $0-$5k. Сканер уязвимостей Nessus содержит плагин с ID 67856. Это относится к семейству Oracle Linux Local Security Checks. Зависит от порта 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 116528 (Mozilla Firefox/Thunderbird Multiple Remote Vulnerabilities (MFSA 2009-34, MFSA 2009-35, MFSA 2009-36, MFSA 2009-37, MFSA 2009-39, MFSA 2009-40)).

Установка версии 1.2 позволяет решить данный вопрос. Рекомендуется выполнить обновление уязвимого компонента.

Данный тип атаки также может быть обнаружен и предотвращён с помощью TippingPoint и фильтра 8756. Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 35758), X-Force (50397), Secunia (SA35018), SecurityTracker (ID 1022196) и Vulnerability Center (SBV-21984).

ПродуктИнформация

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Базовый балл: 7.3
VulDB Временная оценка: 6.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: Удалённое выполнение кода
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 67856
Nessus Имя: Oracle Linux 3 / 4 / 5 : pango (ELSA-2009-0476)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Port: 🔍

OpenVAS ID: 63963
OpenVAS Имя: Debian Security Advisory DSA 1798-1 (pango1.0)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: pango 1.2
TippingPoint: 🔍

ХронологияИнформация

02.03.2009 🔍
31.03.2009 +29 дни 🔍
07.05.2009 +37 дни 🔍
07.05.2009 +0 дни 🔍
08.05.2009 +1 дни 🔍
08.05.2009 +0 дни 🔍
08.05.2009 +0 дни 🔍
11.05.2009 +2 дни 🔍
11.05.2009 +0 дни 🔍
21.07.2009 +71 дни 🔍
12.07.2013 +1452 дни 🔍
17.03.2015 +613 дни 🔍
11.08.2021 +2339 дни 🔍

ИсточникиИнформация

Консультация: ocert.org
Исследователь: Peter Van der Beken (moz_bug_r_a4)
Организация: Martijn Wargers
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2009-1194 (🔍)
GCVE (CVE): GCVE-0-2009-1194
GCVE (VulDB): GCVE-100-48108

OVAL: 🔍

X-Force: 50397
SecurityFocus: 35758 - RETIRED: Mozilla Firefox MFSA 2009-34, -35, -36, -37, -39, -40 Multiple Vulnerabilities
Secunia: 35018 - Red Hat update for pango, Moderately Critical
OSVDB: 54279 - Pango pango/glyphstring.c pango_glyph_string_set_size Function Overflow
SecurityTracker: 1022196 - Pango Integer Overflow in pango_glyph_string_set_size() May Let Remote Users Execute Arbitrary Code
Vulnerability Center: 21984 - Pango < 1.24 Overly Long Glyph Strings Remote Arbitrary Code Execution Vulnerability, Medium
Vupen: ADV-2009-1269

Смотрите также: 🔍

ВходИнформация

Создано: 17.03.2015 23:38
Обновлено: 11.08.2021 08:38
Изменения: 17.03.2015 23:38 (73), 19.08.2017 09:57 (20), 11.08.2021 08:38 (3)
Завершенный: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!