McAfee VirusScan حتى 10.0.21 DUNZIP32.dll تلف الذاكرة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
6.4	$0-$5k	0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في McAfee VirusScan حتى 10.0.21. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة في المكتبة DUNZIP32.dll. ينتج عن التلاعب حدوث تلف الذاكرة. أسم الثغرة الأمنية هوCVE-2004-1094. لا يتوفر أي استغلال. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في McAfee VirusScan حتى 10.0.21. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة في المكتبة DUNZIP32.dll. ينتج عن التلاعب حدوث تلف الذاكرة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-119. تم الإعلان عن الثغرة 30/03/2006 من قبل Juha-Matti Laurio (DiGiT) من خلال eEye Digital Security (موقع إلكتروني). يمكن عرض الاستشارة من هنا networksecurity.fi.

أسم الثغرة الأمنية هوCVE-2004-1094. حدث تعيين CVE في 30/11/2004. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة يفوق المتوسط. لا يتوفر أي استغلال.

إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $25k-$100k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 15789. يتم تعيينه إلى العائلة Windows. يعمل البرنامج الإضافي في بيئة النوع l.

يمكن تحميل تصحيح المشكلة من هنا mcafee.com. من المستحسن ترقية المكون المتضرر.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 11555), X-Force (17879), Secunia (SA19451), SecurityTracker (ID 1016817) , Vulnerability Center (SBV-5702).

منتجالمعلومات

النوع

• Anti-Malware Software

المجهز

• McAfee

الأسم

• VirusScan

النسخة

• 10.0.0
• 10.0.1
• 10.0.2
• 10.0.3
• 10.0.4
• 10.0.5
• 10.0.6
• 10.0.7
• 10.0.8
• 10.0.9
• 10.0.10
• 10.0.11
• 10.0.12
• 10.0.13
• 10.0.14
• 10.0.15
• 10.0.16
• 10.0.17
• 10.0.18
• 10.0.19
• 10.0.20
• 10.0.21

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.mcafee.com/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 6.4

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 15789
Nessus الأسم: RealPlayer Skin File Remote Buffer Overflow
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: mcafee.com
McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

PaloAlto IPS: 🔍

الجدول الزمنيالمعلومات

27/10/2004 🔍
27/10/2004 +0 أيام 🔍
27/10/2004 +0 أيام 🔍
01/11/2004 +5 أيام 🔍
23/11/2004 +22 أيام 🔍
30/11/2004 +7 أيام 🔍
10/01/2005 +41 أيام 🔍
12/10/2005 +275 أيام 🔍
30/03/2006 +168 أيام 🔍
31/03/2006 +1 أيام 🔍
08/09/2006 +161 أيام 🔍
19/01/2025 +6708 أيام 🔍

المصادرالمعلومات

المجهز: mcafee.com

استشارة: networksecurity.fi
باحث: Juha-Matti Laurio (DiGiT)
منظمة: eEye Digital Security
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2004-1094 (🔍)
GCVE (CVE): GCVE-0-2004-1094
GCVE (VulDB): GCVE-100-2121
CERT: 🔍
X-Force: 17879 - Multiple vendor DynaZip DUNZIP32.DLL buffer overflow, High Risk
SecurityFocus: 11555 - InnerMedia DynaZip Remote Stack Based Buffer Overflow Vulnerability
Secunia: 19451 - McAfee VirusScan DUNZIP32.dll Buffer Overflow Vulnerability, Less Critical
OSVDB: 19906 - InnerMedia DynaZip DUNZIP32.dll Filename Overflow
SecurityTracker: 1016817
Vulnerability Center: 5702 - Buffer Overflow in Real Networks RealPlayer and RealOne Player DUNZIP32.DLL, Medium
Vupen: ADV-2006-1176

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 31/03/2006 11:33 AM
تم التحديث: 19/01/2025 04:16 AM
التغييرات: 31/03/2006 11:33 AM (96), 25/05/2019 04:49 PM (1), 19/01/2025 04:16 AM (17)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

Might our Artificial Intelligence support you?

Check our Alexa App!