CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
---|---|---|
3.6 | $0-$5k | 0.00 |
Es wurde eine Schwachstelle in People Can Fly Painkiller 1.3.1/1.3.5 ausgemacht. Sie wurde als problematisch eingestuft. Es betrifft unbekannter Code. Durch das Manipulieren mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-119 vorgenommen. Auswirkungen hat dies auf die Verfügbarkeit. Die Zusammenfassung von CVE lautet:
Buffer overflow in Painkiller 1.35 and earlier, and possibly other versions before 1.61, allows remote authenticated users to cause a denial of service and possibly execute arbitrary code via a long cd-key hash.
Die Schwachstelle wurde am 02.02.2005 durch Luigi Auriemma (Website) publiziert. Bereitgestellt wird das Advisory unter marc.theaimsgroup.com. Die Identifikation der Schwachstelle wird seit dem 10.02.2005 mit CVE-2005-0330 vorgenommen. Sie ist leicht auszunutzen. Der Angriff muss lokal erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt.
Ein öffentlicher Exploit wurde durch Luigi Auriemma entwickelt und schon vor und nicht nach dem Advisory veröffentlicht. Der Download des Exploits kann von exploit-db.com geschehen. Er wird als proof-of-concept gehandelt.
Die Schwachstelle lässt sich durch das Einspielen eines Patches lösen.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (19205) und Exploit-DB (783) dokumentiert.
Produkt
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 4.0VulDB Meta Temp Score: 3.6
VulDB Base Score: 4.0
VulDB Temp Score: 3.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
---|---|---|---|---|---|
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
ATT&CK: Unbekannt
Lokal: Ja
Remote: Nein
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: Luigi Auriemma
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
0-Day | freischalten | freischalten | freischalten | freischalten |
---|---|---|---|---|
Heute | freischalten | freischalten | freischalten | freischalten |
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
0-Day Time: 🔍
Timeline
02.02.2005 🔍02.02.2005 🔍
02.02.2005 🔍
02.02.2005 🔍
02.02.2005 🔍
03.02.2005 🔍
03.02.2005 🔍
10.02.2005 🔍
02.05.2005 🔍
10.03.2015 🔍
06.07.2018 🔍
Quellen
Advisory: marc.theaimsgroup.comPerson: Luigi Auriemma
Status: Bestätigt
CVE: CVE-2005-0330 (🔍)
X-Force: 19205 - Painkiller long cd key hash buffer overflow
SecurityTracker: 1013066
SecurityFocus: 12423 - People Can Fly Painkiller Gamespy CD-Key Hash Remote Buffer Overflow Vulnerability
Secunia: 14113 - Painkiller CD-Key Hash Buffer Overflow Vulnerability, Highly Critical
OSVDB: 13443 - Painkiller CD-Key Hash Overflow
scip Labs: https://www.scip.ch/?labs.20161013
Eintrag
Erstellt: 10.03.2015 23:05Aktualisierung: 06.07.2018 08:38
Anpassungen: 10.03.2015 23:05 (62), 06.07.2018 08:38 (11)
Komplett: 🔍
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.