VDB-938 · CVE-2004-0955 · BID 11481

libpng до 1.0.17 PNG Image png_handle_tRNS эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.8$0-$5k0.00

СводкаИнформация

Зафиксирована уязвимость, классифицируемая как критический, в libpng до 1.0.17. Вовлечена неизвестная функция компонента PNG Image Handler. Манипуляция приводит к Remote Privilege Escalation. Эта уязвимость проходит под номером CVE-2004-0955. Атака может быть осуществлена удаленно. Эксплойт не найден. Рекомендуется провести обновление затронутого компонента.

ПодробностиИнформация

Зафиксирована уязвимость, классифицируемая как критический, в libpng до 1.0.17. Вовлечена неизвестная функция компонента PNG Image Handler. Манипуляция приводит к Remote Privilege Escalation. Использование классификатора CWE для обозначения проблемы ведет к CWE-192. Слабость была опубликована 20.10.2004 от компании Debian (Веб-сайт). Консультацию можно прочитать на сайте debian.org.

Эта уязвимость проходит под номером CVE-2004-0955. Дата назначения CVE — 13.10.2004. Атака может быть осуществлена удаленно. Техническая информация предоставлена. Сложность атаки довольно высокая. Эксплуатация представляется сложной. Популярность этой уязвимости выше среднего. Эксплойт не найден. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.

Это объявлено как Не определено. В статусе 0-day примерная стоимость на черном рынке была около $5k-$25k.

Патч можно скачать на libpng.org. Рекомендуется провести обновление затронутого компонента.

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 11481) и Secunia (SA12902).

ПродуктИнформация

Тип

Имя

Версия

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.0
VulDB Meta Temp Score: 4.8

VulDB Базовый балл: 5.0
VulDB Временная оценка: 4.8
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-192 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Патч: libpng.org

ХронологияИнформация

13.10.2004 🔍
20.10.2004 +7 дни 🔍
20.10.2004 +0 дни 🔍
22.10.2004 +2 дни 🔍
25.10.2004 +2 дни 🔍
23.12.2004 +59 дни 🔍
08.10.2018 +5037 дни 🔍

ИсточникиИнформация

Консультация: debian.org
Исследователь: http://www.debian.org
Организация: Debian
Статус: Не определено

CVE: CVE-2004-0955 (🔍)
GCVE (CVE): GCVE-0-2004-0955
GCVE (VulDB): GCVE-100-938
SecurityFocus: 11481 - LibPNG Graphics Library Image Height Integer Overflow Vulnerability
Secunia: 12902 - libpng Integer Overflow and Buffer Overflow Vulnerabilities, Highly Critical
OSVDB: 11027

Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 25.10.2004 12:24
Обновлено: 08.10.2018 15:43
Изменения: 25.10.2004 12:24 (60), 08.10.2018 15:43 (3)
Завершенный: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!