Luratech LuraWave JP2 Browser Plug-In до 1.1.1.10 npjp2.dll повреждение памяти

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
7.0	$0-$5k	0.00

СводкаИнформация

В Luratech LuraWave JP2 Browser Plug-In до 1.1.1.10 была найдена уязвимость, классифицированная как критический. Неизвестная функция в библиотеке npjp2.dll поражена. Манипуляция приводит к повреждение памяти. Эта уязвимость обрабатывается как CVE-2012-0978. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В Luratech LuraWave JP2 Browser Plug-In до 1.1.1.10 была найдена уязвимость, классифицированная как критический. Неизвестная функция в библиотеке npjp2.dll поражена. Манипуляция приводит к повреждение памяти. Использование CWE для описания проблемы приводит к CWE-119. Слабость была опубликована 02.02.2012 специалистом Parvez Anwar (Веб-сайт). Консультация доступна для скачивания по адресу securityfocus.com.

Эта уязвимость обрабатывается как CVE-2012-0978. Назначение CVE произошло 02.02.2012. Имеются технические подробности. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Не определено. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k. Сканер Nessus предлагает плагин с идентификатором 57940. Он относится к семейству Windows.

Обновление до версии 1.1.1.11 позволяет устранить данную проблему. Рекомендуется обновить затронутый компонент.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 51732), X-Force (72806), Secunia (SA47831), Vulnerability Center (SBV-34543) и Tenable (57940).

ПродуктИнформация

Поставщик

• Luratech

Имя

• LuraWave JP2 Browser Plug-In

Версия

• 1.1.1.0
• 1.1.1.1
• 1.1.1.2
• 1.1.1.3
• 1.1.1.4
• 1.1.1.5
• 1.1.1.6
• 1.1.1.7
• 1.1.1.8
• 1.1.1.9
• 1.1.1.10

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Базовый балл: 7.3
VulDB Временная оценка: 7.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 57940
Nessus Имя: LuraWave JP2 Browser Plug-In < 2.1.1.11 npjp2.dll Remote Buffer Overflow
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: LuraWave JP2 Browser Plug-In 1.1.1.11

ХронологияИнформация

31.01.2012 🔍
31.01.2012 +0 дни 🔍
02.02.2012 +2 дни 🔍
02.02.2012 +0 дни 🔍
02.02.2012 +0 дни 🔍
02.02.2012 +0 дни 🔍
14.02.2012 +12 дни 🔍
23.02.2012 +9 дни 🔍
23.03.2015 +1124 дни 🔍
29.11.2021 +2443 дни 🔍

ИсточникиИнформация

Консультация: securityfocus.com⛔
Исследователь: Parvez Anwar
Статус: Не определено

CVE: CVE-2012-0978 (🔍)
GCVE (CVE): GCVE-0-2012-0978
GCVE (VulDB): GCVE-100-60071
X-Force: 72806
SecurityFocus: 51732 - LuraWave JP2 Browser Plug-In 'npjp2.dll' Buffer Overflow Vulnerability
Secunia: 47831 - LuraWave JP2 Browser Plug-In File Processing Buffer Overflow Vulnerability, Highly Critical
OSVDB: 78662
Vulnerability Center: 34543 - LuraWave JP2 Browser Plug-In npjp2.dll Stack Based Buffer Overflow Allows Remote Code Execution, Medium

ВходИнформация

Создано: 23.03.2015 16:50
Обновлено: 29.11.2021 10:15
Изменения: 23.03.2015 16:50 (56), 09.04.2017 14:59 (13), 29.11.2021 10:15 (3)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!