Microsoft Windows CE Schwachstellen bei der Bildverarbeitung

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.4$0-$5k0.00

Windows CE, oft auch als WinCE abgekürzt, ist eine Familie von Betriebssystemen von Microsoft für PDA und embedded Systems. Es ähnelt in der Bedienung MS-Windows für PCs, verwendet aber einen anderen Kernel. Somit funktionieren auch keine herkömmlichen Windows-Programme. CE unterstützt die Prozessorarchitekturen Intel x86, MIPS, ARM (mit Intel PXA) und Hitachi SuperH. Es kann auch als hartes Echtzeitbetriebssystem eingesetzt werden. Microsoft bestätigte unlängst eine Schwachstelle in der Verarbeitung von Bilddateien, die zu einem Pufferüberlauf führen kann und die Ausführung beliebigen Codes ermöglicht. Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von X-Force (42334) dokumentiert.

Mobile Systeme dienen immer häufiger als Ziele für wohldurchdachte Angriffe auf Unternehmensnetzwerke. Hier sollte daher besondere Aufmerksamkeit aufgebaut werden. Es gilt, die freigegebenen Patches analog üblicher Systeme zeitnah zu installieren.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.4

VulDB Base Score: 7.3
VulDB Temp Score: 6.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-94 / CWE-74 / CWE-707
ATT&CK: T1059

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: support.microsoft.com

Timelineinfo

09.05.2008 🔍
09.05.2008 +0 Tage 🔍
12.05.2008 +3 Tage 🔍
12.05.2008 +0 Tage 🔍
12.05.2008 +0 Tage 🔍
12.05.2008 +0 Tage 🔍
12.05.2008 +0 Tage 🔍
13.05.2008 +0 Tage 🔍
13.05.2008 +0 Tage 🔍
20.05.2008 +7 Tage 🔍
10.08.2019 +4099 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: support.microsoft.com
Firma: Microsoft
Status: Bestätigt

CVE: CVE-2008-2160 (🔍)
X-Force: 42334 - Microsoft Windows CE JPEG and GIF code execution, High Risk
SecurityTracker: 1020007
Vulnerability Center: 18369 - Microsoft Windows CE JPEG And GIF Processing Vulnerability Allows Remote Code Execution and DoS, Critical
SecurityFocus: 29147 - Microsoft Windows CE JPEG And GIF Processing Multiple Arbitrary Code Execution Vulnerabilities
Secunia: 30197 - Microsoft Windows CE Image Processing Vulnerabilities, Highly Critical
OSVDB: 44974 - Microsoft Windows CE JPEG (GDI+) Handling Unspecified Arbitrary Code Execution
Vupen: ADV-2008-1469

Eintraginfo

Erstellt: 20.05.2008 09:43
Aktualisierung: 10.08.2019 09:54
Anpassungen: 20.05.2008 09:43 (83), 10.08.2019 09:54 (1)
Komplett: 🔍

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!