Microsoft Internet Explorer حتى 6 Plugin-In Navigation تلف الذاكرة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 8.4 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Microsoft Internet Explorer حتى 6. المشكلة أثرت على دالة غير معروفة من العنصر Plugin-In Navigation. عند التلاعب ينتج تلف الذاكرة. تم تسمية الثغرة بأسمCVE-2004-0978. يمكن شن الهجوم هذا عن بعد. الإكسبلويت غير متوفرة. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.
التفاصيل
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Microsoft Internet Explorer حتى 6. المشكلة أثرت على دالة غير معروفة من العنصر Plugin-In Navigation. عند التلاعب ينتج تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-122. تم نشر الضعف 12/10/2004 بواسطة John Heasman مع Microsoft كـ MS04-038 كـ Bulletin (Technet). يمكن تحميل الاستشارة من هنا microsoft.com.
تم تسمية الثغرة بأسمCVE-2004-0978. تم تعيين CVE في 20/10/2004. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. شعبية هذه الثغرة أعلى من المتوسط. الإكسبلويت غير متوفرة.
إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$100k أو أكثر.
أسم الباتش التصحيحي هوMS04-038. التحديث متوفر للتنزيل على windowsupdate.microsoft.com. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.
أيضًا، يمكن رصد ومنع هذا الهجوم من خلال TippingPoint باستخدام الفلتر 3252. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 11367), X-Force (17714), Secunia (SA12806), SecurityTracker (ID 1011678) , Vulnerability Center (SBV-30665).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
الدعم
موقع إلكتروني
- المجهز: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 8.8VulDB الدرجة المؤقتة للميتا: 8.4
VulDB الدرجة الأساسية: 8.8
VulDB الدرجة المؤقتة: 8.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-122 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: MS04-038
TippingPoint: 🔍
SourceFire IPS: 🔍
الجدول الزمني
12/10/2004 🔍12/10/2004 🔍
12/10/2004 🔍
14/10/2004 🔍
15/10/2004 🔍
20/10/2004 🔍
09/02/2005 🔍
24/03/2011 🔍
03/01/2025 🔍
المصادر
المجهز: microsoft.comاستشارة: MS04-038
باحث: John Heasman
منظمة: Microsoft
الحالة: مؤكد
CVE: CVE-2004-0978 (🔍)
GCVE (CVE): GCVE-0-2004-0978
GCVE (VulDB): GCVE-100-895
CERT: 🔍
X-Force: 17714 - Heartbeat.ocx ActiveX SetupData buffer overflow, High Risk
SecurityFocus: 11367 - Microsoft Internet Explorer Heartbeat ActiveX Control Unspecified Vulnerability
Secunia: 12806 - Internet Explorer Multiple Vulnerabilities, Extremely Critical
OSVDB: 10756 - Microsoft MSN heartbeat.ocx Component Overflow
SecurityTracker: 1011678 - Microsoft IE MSN 'heartbeat.ocx' Component Has Unspecified Flaw
SecuriTeam: securiteam.com
Vulnerability Center: 30665 - Internet Explorer 5.01-6 Remote Arbitrary Code Execution Vulnerability via the SetupData Parameter, Medium
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 14/10/2004 11:45 AMتم التحديث: 03/01/2025 02:55 PM
التغييرات: 14/10/2004 11:45 AM (62), 07/04/2017 12:00 PM (28), 10/03/2021 06:55 AM (3), 03/01/2025 02:55 PM (15)
كامل: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق