CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
7.9	$0-$5k	0.00

Macromedia ist ein Hersteller verschiedener Produkte im Multimedia-Bereich. Wie der Hersteller meldet, existiert ein einer Reihe von Produkten (z.B. Macromedia Captivate, Macromedia Contribute 2 und 3, Macromedia Director MX 2004, Macromedia Dreamweaver MX 2004, Macromedia Fireworks MX 2004, Macromedia Flash MX 2004, Macromedia Flash MX Professional 2004, Macromedia FreeHand MX, u.a.) ein Designfehler in Bezug des Licensing Services. Ein Angreifer kann durch die Manipulation dessen erweiterte Rechte erlangen. Es sind keine Details oder ein Exploit zum Problem bekannt. Der Fehler wurde durch einen Hotfix für den Licensing Services behoben. Die Einträge VDB-102559 und VDB-163444 sind sehr ähnlich.

Da nahezu keine Details zur Schwachstelle bekannt sind, ist die Einschätzung sehr schwierig und zum jetzigen Zeitpunkt nur schwer möglich. Sollten Ihre Systeme verwundbar sein, sollten Sie schnellstmöglich auf eine aktuelle Software-Version updaten.

Produktinfo

Hersteller

• Adobe

Name

• Macromedia Products

Lizenz

• commercial

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.8
VulDB Meta Temp Score: 7.9

VulDB Base Score: 8.8
VulDB Temp Score: 7.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: download.macromedia.com

Timelineinfo

09.06.2005 🔍
10.06.2005 +1 Tage 🔍
10.06.2005 +0 Tage 🔍
14.06.2005 +4 Tage 🔍
31.12.2005 +200 Tage 🔍
02.02.2006 +33 Tage 🔍
04.02.2006 +2 Tage 🔍
03.07.2019 +4896 Tage 🔍

Quelleninfo

Hersteller: adobe.com

Advisory: macromedia.com
Person: http://www.macromedia.com
Firma: Macromedia
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2005-4708 (🔍)
SecurityTracker: 1014166
SecurityFocus: 13925 - Macromedia eLicensing Client Activation Code Local Privilege Escalation Vulnerability
Secunia: 15654 - Macromedia Products Privilege Escalation Vulnerability, Less Critical
OSVDB: 22916 - Macromedia Multiple Products Licensing Service Path Subversion Local Privilege Escalation
Vupen: ADV-2005-0723

Siehe auch: 🔍

Eintraginfo

Erstellt: 14.06.2005 14:47
Aktualisierung: 03.07.2019 12:09
Anpassungen: 14.06.2005 14:47 (66), 03.07.2019 12:09 (6)
Komplett: 🔍
Cache ID: 3:009:103

Diskussion

Do you want to use VulDB in your project?

Use the official API to access entries easily!