bzip2 1.0.6 bzip2recover повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.3$0-$5k0.00

СводкаИнформация

В проблематичный обнаружена уязвимость, классифицированная как bzip2 1.0.6. Неизвестная функция вовлечена. Выполнение манипуляции приводит к повреждение памяти. Эта уязвимость продается как CVE-2016-3189. Атаку можно инициировать удаленно. Эксплойт отсутствует. Рекомендуется применить исправление для устранения этой проблемы.

ПодробностиИнформация

В проблематичный обнаружена уязвимость, классифицированная как bzip2 1.0.6. Неизвестная функция вовлечена. Выполнение манипуляции приводит к повреждение памяти. Использование CWE для объявления проблемы приводит к тому, что CWE-416. Данная уязвимость была опубликована 20.06.2016 исследователем Andrej Nemec с идентификатором Bug 1319648 в виде Bug Report (Bugzilla). Консультация доступна по адресу bugzilla.redhat.com.

Эта уязвимость продается как CVE-2016-3189. CVE был назначен 15.03.2016. Атаку можно инициировать удаленно. Доступна техническая информация. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Не определено. Уязвимость оставалась в статусе непубличного эксплойта нулевого дня не менее 91 дней. Как 0-day, оценочная цена на теневом рынке составляла примерно $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с ID 96219 (Fedora 25 : bzip2 (2016-e7b46c92ae)), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство Fedora Local Security Checks. Данный плагин работает в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 296003 (Solaris 11.3 Support Repository Update (SRU) 10.5.0 Missing).

Исправление готово для загрузки по адресу bugzilla.redhat.com. Рекомендуется применить исправление для устранения этой проблемы. Мера по смягчению последствий была опубликована 7 месяцы спустя после раскрытия уязвимости. Для устранения уязвимости будут использованы следующие строки кода:

outFile = NULL;

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 91297), SecurityTracker (ID 1036132) и Tenable (96219).

ПродуктИнформация

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 6.3

VulDB Базовый балл: 6.5
VulDB Временная оценка: 6.2
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 6.5
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-416 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 96219
Nessus Имя: Fedora 25 : bzip2 (2016-e7b46c92ae)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 867773
OpenVAS Имя: Fedora Update for bzip2 FEDORA-2016-fd44637912
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Патч: bugzilla.redhat.com

ХронологияИнформация

15.03.2016 🔍
21.03.2016 +6 дни 🔍
20.06.2016 +91 дни 🔍
20.06.2016 +0 дни 🔍
20.06.2016 +0 дни 🔍
21.06.2016 +1 дни 🔍
30.06.2016 +9 дни 🔍
02.01.2017 +186 дни 🔍
03.01.2017 +1 дни 🔍
09.06.2025 +3079 дни 🔍

ИсточникиИнформация

Консультация: Bug 1319648
Исследователь: Andrej Nemec
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2016-3189 (🔍)
GCVE (CVE): GCVE-0-2016-3189
GCVE (VulDB): GCVE-100-88089
SecurityFocus: 91297 - bzip2 '/bzip2recover.c' Denial of Service Vulnerability
SecurityTracker: 1036132

Смотрите также: 🔍

ВходИнформация

Создано: 21.06.2016 09:04
Обновлено: 09.06.2025 19:00
Изменения: 21.06.2016 09:04 (74), 05.02.2019 14:41 (14), 09.06.2025 19:00 (18)
Завершенный: 🔍
Cache ID: 216:34A:103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!