Microsoft Office 2000/2003/2004/Xp Value Read تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.7$0-$5k0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Microsoft Office 2000/2003/2004/Xp. المشكلة أثرت على دالة غير معروفة من العنصر Value Read Handler. عند التلاعب ينتج تجاوز الصلاحيات. تم تسمية الثغرة بأسمCVE-2006-3864. لا يوجد استغلال متاح. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Microsoft Office 2000/2003/2004/Xp. المشكلة أثرت على دالة غير معروفة من العنصر Value Read Handler. عند التلاعب ينتج تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-94. تم الابلاغ عن المشكلة بـ 07/06/1999. تم العثور على الخلل في 10/10/2006. تم نشر الضعف 10/10/2006 بواسطة Sowhat مع Nevis Labs كـ MS06-062 كـ Bulletin (Technet). يمكن تحميل الاستشارة من هنا microsoft.com.

تم تسمية الثغرة بأسمCVE-2006-3864. حدث تعيين CVE في 26/07/2006. لا توجد تفاصيل تقنية متوفرة. معدل انتشار هذه الثغرة يفوق المتوسط. لا يوجد استغلال متاح. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1059.

إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 2682 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $25k-$100k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 22539. ينتمي إلى عائلة MacOS X Local Security Checks. يتم تشغيل البرنامج المساعد ضمن نوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق110044 (Microsoft Office Remote Code Execution Vulnerabilities (MS06-062)).

أسم الباتش التصحيحي هوMS06-062. يمكنك تنزيل التصحيح من windowsupdate.microsoft.com. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 20384), X-Force (29214), Secunia (SA22339), SecurityTracker (ID 1017034) , Vulnerability Center (SBV-12888).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB الدرجة المؤقتة للميتا: 5.7

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 5.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 22539
Nessus الأسم: MS06-058 / MS06-059 / MS06-0060 / MS06-062: Vulnerabilities in Microsoft Office Allow Remote Code Execution (924163 / 924164 / 924554 / 922581) (Mac OS X)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: MS06-062
McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

الجدول الزمنيالمعلومات

07/06/1999 🔍
26/07/2006 +2606 أيام 🔍
10/10/2006 +76 أيام 🔍
10/10/2006 +0 أيام 🔍
10/10/2006 +0 أيام 🔍
10/10/2006 +0 أيام 🔍
10/10/2006 +0 أيام 🔍
10/10/2006 +0 أيام 🔍
10/10/2006 +0 أيام 🔍
10/10/2006 +0 أيام 🔍
11/10/2006 +0 أيام 🔍
11/10/2006 +0 أيام 🔍
11/10/2006 +0 أيام 🔍
24/04/2026 +7135 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com

استشارة: MS06-062
باحث: Sowhat
منظمة: Nevis Labs
الحالة: مؤكد

CVE: CVE-2006-3864 (🔍)
GCVE (CVE): GCVE-0-2006-3864
GCVE (VulDB): GCVE-100-2596

OVAL: 🔍

CERT: 🔍
X-Force: 29214
SecurityFocus: 20384 - Microsoft Office Malformed Record Remote Code Execution Vulnerability
Secunia: 22339 - Microsoft Office Multiple Code Execution Vulnerabilities, Highly Critical
OSVDB: 29429 - Microsoft Office mso.dll Malformed Record Handling Arbitrary Code Execution
SecurityTracker: 1017034
Vulnerability Center: 12888 - [MS06-062] Microsoft Office Malformed Record Code Execution Vulnerability, Medium
Vupen: ADV-2006-3981

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 11/10/2006 10:43 AM
تم التحديث: 24/04/2026 05:29 AM
التغييرات: 11/10/2006 10:43 AM (100), 09/07/2019 09:41 AM (1), 13/01/2025 06:01 AM (17), 24/04/2026 05:29 AM (1)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!