Microsoft Windows GDI+ fehlerhafte Verarbeitung von BMP Dateien

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Microsoft Windows ist ein Markenname für Betriebssysteme der Firma Microsoft. Ursprünglich war Microsoft Windows eine grafische Erweiterung des Betriebssystems MS-DOS (wie zum Beispiel auch GEM oder PC/GEOS), inzwischen hat Microsoft das DOS-Fundament aber völlig aufgegeben und setzt ausschließlich auf Windows-NT-Betriebssystemversionen. In der systemeigenen Komponente GDI+ findet sich derzeit eine Schwachstelle, bei der sich durch die fehlerhafte Verarbeitung von BMP-Dateien ein Pufferüberlauf provozieren lässt, der zur Ausführung beliebigen Codes führen kann. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (44727) und Tenable (34120) dokumentiert. Die Einträge 3819, 3818, 3821 und 3820 sind sehr ähnlich.

Für den Vulnerability Scanner Nessus wurde am 10.09.2008 ein Plugin mit der ID 34120 (MS08-052: Vulnerabilities in GDI+ Could Allow Remote Code Execution (954593)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90454 (Microsoft Windows GDI+ Remote Code Execution Vulnerability (MS08-052)) zur Prüfung der Schwachstelle an.

Diverse Schwachstellen haben diesen Monat verschiedenste Microsoft Produkte zu beklagen, die GDI+ in aktuellen Versionen einsetzen. Für sämtliche dieser Lücken gilt: Hier gibt es Handlungsbedarf. Die freigegebenen Updates sollten schnellstmöglich geprüft und zeitnah eingespielt werden, um die Ausnutzung durch öffentlich verfügbare Exploits zu vermeiden.

Produktinfo

Typ

Hersteller

Name

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Remote Code Execution
CWE: CWE-189
ATT&CK: Unbekannt

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 34120
Nessus Name: MS08-052: Vulnerabilities in GDI+ Could Allow Remote Code Execution (954593)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 801725
OpenVAS Name: Microsoft Products GDI Plus Remote Code Execution Vulnerabilities (954593)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: MS08-052
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

10.10.2007 🔍
09.09.2008 +335 Tage 🔍
09.09.2008 +0 Tage 🔍
09.09.2008 +0 Tage 🔍
09.09.2008 +0 Tage 🔍
09.09.2008 +0 Tage 🔍
09.09.2008 +0 Tage 🔍
09.09.2008 +0 Tage 🔍
10.09.2008 +1 Tage 🔍
10.09.2008 +0 Tage 🔍
10.09.2008 +0 Tage 🔍
19.09.2008 +9 Tage 🔍
16.08.2019 +3983 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: MS08-052
Person: Greg MacManus (iDefense)
Firma: Microsoft
Status: Bestätigt

CVE: CVE-2007-5348 (🔍)
OVAL: 🔍
IAVM: 🔍

X-Force: 44727
SecurityTracker: 1020834
Vulnerability Center: 19421 - [MS08-052] Microsoft Windows GDI+ Vulnerability Allows Remote Attackers to Execute Arbitrary Code, Critical
SecurityFocus: 31018 - Microsoft GDI+ VML Heap-Based Buffer Overflow Vulnerability
Secunia: 31675 - Microsoft Products GDI+ Multiple Vulnerabilities, Highly Critical
OSVDB: 47965 - CVE-2007-5348 - MS08-052 - Microsoft GDI+ VML - Code Execution Issue
Vupen: ADV-2008-2520

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 19.09.2008 14:29
Aktualisierung: 16.08.2019 16:52
Anpassungen: 19.09.2008 14:29 (108), 16.08.2019 16:52 (4)
Komplett: 🔍

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

Do you need the next level of professionalism?

Upgrade your account now!