Pango 1.28.3 OpenType Font hb-buffer.c hb_buffer_ensure отказ в обслуживании
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
Сводка
Уязвимость была найдена в Pango 1.28.3. Она была объявлена как критический. Затронута неизвестная функция файла hb-buffer.c компонента OpenType Font. Выполнение манипуляции приводит к отказ в обслуживании. Выявление этой уязвимости является CVE-2011-0064. Эксплойт не найден.
Подробности
Уязвимость была найдена в Pango 1.28.3. Она была объявлена как критический. Затронута неизвестная функция файла hb-buffer.c компонента OpenType Font. Выполнение манипуляции приводит к отказ в обслуживании. Указание проблемы через CWE ведет к CWE-476. Данная уязвимость была опубликована 07.03.2011 при поддержке Mozilla (Веб-сайт). Консультацию можно прочитать на сайте build.opensuse.org.
Выявление этой уязвимости является CVE-2011-0064. Дата назначения CVE — 21.12.2010. Техническая информация предоставлена. Данная уязвимость менее популярна, чем в среднем. Эксплойт не найден. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.
Задано как Доказательство концепции. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с ID 68212 (Oracle Linux 6 : pango (ELSA-2011-0309)), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство Oracle Linux Local Security Checks. Работает через порт 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 155453 (Oracle Enterprise Linux Update for Pango (ELSA-2011-0309)).
Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 46632), X-Force (65770), Secunia (SA43559), SecurityTracker (ID 1025145) и Vulnerability Center (SBV-30235).
Продукт
Имя
Версия
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 6.6
VulDB Базовый балл: 7.3
VulDB Временная оценка: 6.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: отказ в обслуживанииCWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Статус: Доказательство концепции
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Nessus ID: 68212
Nessus Имя: Oracle Linux 6 : pango (ELSA-2011-0309)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Port: 🔍
OpenVAS ID: 69113
OpenVAS Имя: Debian Security Advisory DSA 2178-1 (pango1.0)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍
Qualys ID: 🔍
Qualys Имя: 🔍
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: о смягчении не известноСтатус: 🔍
0-дневное время: 🔍
Патч: cgit.freedesktop.org
Хронология
21.12.2010 🔍01.03.2011 🔍
01.03.2011 🔍
02.03.2011 🔍
03.03.2011 🔍
07.03.2011 🔍
07.03.2011 🔍
08.03.2011 🔍
12.07.2013 🔍
20.03.2015 🔍
19.01.2025 🔍
Источники
Консультация: RHSA-2011:0309Организация: Mozilla
Статус: Подтверждённый
Подтверждение: 🔍
CVE: CVE-2011-0064 (🔍)
GCVE (CVE): GCVE-0-2011-0064
GCVE (VulDB): GCVE-100-56754
OVAL: 🔍
X-Force: 65770
SecurityFocus: 46632 - Pango 'hb_buffer_ensure()' Buffer Overflow Vulnerability
Secunia: 43559 - Debian update for pango1.0, Moderately Critical
SecurityTracker: 1025145 - Pango Null Pointer Dereference in hb_buffer_add_glyph() May Let Remote Users Execute Arbitrary Code
Vulnerability Center: 30235 - Pango 1.28.3 Remote Arbitrary code Execution or DoS Vulnerability via a Crafted OpenType Font, Medium
Vupen: ADV-2011-0543
Вход
Создано: 20.03.2015 16:16Обновлено: 19.01.2025 23:21
Изменения: 20.03.2015 16:16 (61), 18.03.2017 02:52 (20), 19.10.2021 08:22 (4), 19.10.2021 08:24 (1), 19.10.2021 08:26 (2), 19.01.2025 23:21 (20)
Завершенный: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.