Microsoft Windows Live Movie Maker 2011 WAV File تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.1$0-$5k0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Microsoft Windows Live Movie Maker 2011. تتأثر وظيفة غير معروفة من المكون WAV File Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تم تسجيل هذه الثغرة تحت الرمز CVE-2013-4858. بالإضافة إلى ذلك، يتوفر استغلال.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Microsoft Windows Live Movie Maker 2011. تتأثر وظيفة غير معروفة من المكون WAV File Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-20. المشكلة تم الافصاح عنها بتاريخ 25/12/2013 بواسطة Osanda Malith كـ Windows Live Movie Maker 2011 Denial Of Service كـ استغلال (Packetstorm). التنبيه متاح للتنزيل عبر packetstormsecurity.com. تم نشر البيانات من دون التنسيق مع الشركة المالكة.

تم تسجيل هذه الثغرة تحت الرمز CVE-2013-4858. تم تخصيص CVE في 17/07/2013. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. يتم مشاركة الاستغلال للتنزيل على packetstormsecurity.com. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $25k-$100k.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 61334), X-Force (85801) , Vulnerability Center (SBV-42791).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

فيديو

افتح الفيديو | عرض المزيد من الفيديوهات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.5
VulDB الدرجة المؤقتة للميتا: 7.1

VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 7.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
المؤلف: Osanda Malith
لغة البرمجة: 🔍
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

OpenVAS ID: 804587
OpenVAS الأسم: Microsoft Windows Movie Maker Denial of Service Vulnerability
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍
McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

الجدول الزمنيالمعلومات

17/07/2013 🔍
18/07/2013 +1 أيام 🔍
18/07/2013 +0 أيام 🔍
25/12/2013 +160 أيام 🔍
25/12/2013 +0 أيام 🔍
29/12/2013 +4 أيام 🔍
31/12/2013 +2 أيام 🔍
06/01/2014 +6 أيام 🔍
24/05/2025 +4156 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com

استشارة: Windows Live Movie Maker 2011 Denial Of Service
باحث: Osanda Malith
الحالة: مؤكد

CVE: CVE-2013-4858 (🔍)
GCVE (CVE): GCVE-0-2013-4858
GCVE (VulDB): GCVE-100-11673
X-Force: 85801
SecurityFocus: 61334 - Microsoft Windows Movie Maker '.wav' File Denial of Service Vulnerability
OSVDB: 101521
Vulnerability Center: 42791 - Microsoft Windows Movie Maker 2.1.4026.0 Remote DoS Vulnerability via a Crafted .wav File, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 31/12/2013 09:19 AM
تم التحديث: 24/05/2025 06:12 PM
التغييرات: 31/12/2013 09:19 AM (68), 19/05/2017 10:25 AM (8), 24/05/2025 06:12 PM (22)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!