Go-oo 2.3.0/2.4.0/2.4.1 повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
9.5$0-$5k0.00

СводкаИнформация

В критический обнаружена уязвимость, классифицированная как Go-oo 2.3.0/2.4.0/2.4.1. Затронута неизвестная функция. Манипуляция приводит к повреждение памяти. Эта уязвимость продается как CVE-2009-2140. Эксплойт отсутствует. Рекомендуется применить исправление для устранения этой проблемы.

ПодробностиИнформация

В критический обнаружена уязвимость, классифицированная как Go-oo 2.3.0/2.4.0/2.4.1. Затронута неизвестная функция. Манипуляция приводит к повреждение памяти. Использование CWE для описания проблемы приводит к CWE-119. Слабость была опубликована 21.09.2009 как GIT Commit (GIT Repository). Консультация доступна по адресу cgit.freedesktop.org.

Эта уязвимость продается как CVE-2009-2140. CVE был назначен 20.06.2009. Техническая информация отсутствует. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Не определено. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с ID 48172 (Mandriva Linux Security Advisory : openoffice.org (MDVSA-2010:035)), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство Mandriva Local Security Checks.

Обновление до версии 2.4.1 способно решить эту проблему. Исправление готово для загрузки по адресу cgit.freedesktop.org. Рекомендуется применить исправление для устранения этой проблемы.

Уязвимость также задокументирована в других базах данных уязвимостей: X-Force (53632), Vulnerability Center (SBV-24924) и Tenable (48172).

ПродуктИнформация

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 9.5

VulDB Базовый балл: 10.0
VulDB Временная оценка: 9.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 48172
Nessus Имя: Mandriva Linux Security Advisory : openoffice.org (MDVSA-2010:035)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 830870
OpenVAS Имя: Mandriva Update for samba MDVA-2010:056 (samba)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

0-дневное время: 🔍

Обновление: Go-oo 2.4.1
Патч: cgit.freedesktop.org

ХронологияИнформация

20.06.2009 🔍
21.09.2009 +93 дни 🔍
21.09.2009 +0 дни 🔍
21.09.2009 +0 дни 🔍
24.02.2010 +156 дни 🔍
18.03.2015 +1848 дни 🔍
22.08.2021 +2349 дни 🔍

ИсточникиИнформация

Консультация: cgit.freedesktop.org
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2009-2140 (🔍)
GCVE (CVE): GCVE-0-2009-2140
GCVE (VulDB): GCVE-100-50129
X-Force: 53632
Vulnerability Center: 24924 - OpenOffice.org Go-oo \x3C 3.0.1 Remote Arbitrary Code Execution Vulnerability via Crafted EMF+ file, Medium

ВходИнформация

Создано: 18.03.2015 15:15
Обновлено: 22.08.2021 23:38
Изменения: 18.03.2015 15:15 (56), 21.02.2017 17:18 (8), 22.08.2021 23:38 (2)
Завершенный: 🔍
Cache ID: 216:9EC:103

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to know what is going to be exploited?

We predict KEV entries!