WildTangent WebDriver 4.0 WTHoster/WebDriver strcat filename تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.3$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في WildTangent WebDriver 4.0. تتعلق المشكلة بوظيفة غير معروفة في المكون WTHoster/WebDriver. ينتج عن التلاعب بالمعامل filename حدوث تلف الذاكرة. تحمل هذه الثغرة المعرف CVE-2004-2034. لا يوجد استغلال متاح.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في WildTangent WebDriver 4.0. تتعلق المشكلة بوظيفة غير معروفة في المكون WTHoster/WebDriver. ينتج عن التلاعب بالمعامل filename حدوث تلف الذاكرة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-119. تم العثور على الخلل في 21/01/2004. المشكلة تمت مشاركتها بتاريخ 21/01/2004 بواسطة Peter Winter-Smith مع NGSSoftware (موقع إلكتروني). يمكنك تنزيل التنبيه من nextgenss.com.

تحمل هذه الثغرة المعرف CVE-2004-2034. حدث تعيين CVE في 04/05/2005. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 10421), X-Force (16266), Secunia (SA11727) , Vulnerability Center (SBV-4642).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 7.3

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

21/01/2004 🔍
21/01/2004 +0 أيام 🔍
29/01/2004 +7 أيام 🔍
29/01/2004 +0 أيام 🔍
27/05/2004 +119 أيام 🔍
28/05/2004 +1 أيام 🔍
28/05/2004 +0 أيام 🔍
29/06/2004 +31 أيام 🔍
04/05/2005 +309 أيام 🔍
30/09/2014 +3436 أيام 🔍
22/05/2019 +1695 أيام 🔍

المصادرالمعلومات

استشارة: nextgenss.com
باحث: Peter Winter-Smith
منظمة: NGSSoftware
الحالة: غير معرفة

CVE: CVE-2004-2034 (🔍)
GCVE (CVE): GCVE-0-2004-2034
GCVE (VulDB): GCVE-100-21516
X-Force: 16266
SecurityFocus: 10421 - WildTangent WebDriver Remote Filename Buffer Overflow Vulnerability
Secunia: 11727 - WildTangent Web Driver Filename Buffer Overflow Vulnerability, Highly Critical
OSVDB: 6445 - WildTangent Web Driver Filename Overflow
Vulnerability Center: 4642 - Buffer Overflow in WildTangent Web Driver 4.0, Medium

إدخالالمعلومات

تم الإنشاء: 30/09/2014 03:42 PM
تم التحديث: 22/05/2019 04:39 PM
التغييرات: 30/09/2014 03:42 PM (62), 22/05/2019 04:39 PM (8)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to stay up to date on a daily basis?

Enable the mail alert feature now!