| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.0 | $0-$5k | 0.00 |
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن Yahoo! Messenger. تتأثر وظيفة غير معروفة. ينتج عن التلاعب بالمعامل AppId حدوث تلف الذاكرة. من الممكن تنفيذ الهجوم عن بُعد. هنالك إكسبلويت متوفرة. يُفضل تعطيل الجزء المتأثر.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن Yahoo! Messenger. تتأثر وظيفة غير معروفة. ينتج عن التلاعب بالمعامل AppId حدوث تلف الذاكرة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-119. المشكلة تم الافصاح عنها بتاريخ 18/09/2003 بواسطة Cesar Cerrudo (موقع إلكتروني). التنبيه متاح للتنزيل عبر messenger.yahoo.com.
من الممكن تنفيذ الهجوم عن بُعد. التفاصيل التقنية متوفرة. معدل انتشار هذه الثغرة يفوق المتوسط. هنالك إكسبلويت متوفرة.
إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. يتم مشاركة الاستغلال للتنزيل على securiteam.com. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k.
يمكن تحميل تصحيح المشكلة من هنا messenger.yahoo.com. يُفضل تعطيل الجزء المتأثر.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: Secunia (SA9760).
منتج
النوع
المجهز
الأسم
الرخصة
موقع إلكتروني
- المجهز: https://www.yahoo.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.3VulDB الدرجة المؤقتة للميتا: 6.0
VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: إثبات المفهوم
تحميل: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تعطيلالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: messenger.yahoo.com
الجدول الزمني
18/09/2003 🔍19/09/2003 🔍
26/06/2019 🔍
المصادر
المجهز: yahoo.comاستشارة: messenger.yahoo.com
باحث: Cesar Cerrudo
الحالة: غير معرفة
GCVE (VulDB): GCVE-100-291
Secunia: 9760 - Yahoo! Chat and Messenger Stack and Heap Overflows, Highly Critical
SecuriTeam: securiteam.com
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 19/09/2003 04:17 PMتم التحديث: 26/06/2019 03:13 PM
التغييرات: 19/09/2003 04:17 PM (49), 26/06/2019 03:13 PM (5)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق