Symantec verschiedene Produkte DEC2EXE-Modul UPX-Parsing Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle, die als kritisch eingestuft wurde, wurde in Symantec AntiVirus gefunden. Es betrifft eine unbekannte Funktion der Komponente DEC2EXE Module UPX Parser. Mit der Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2005-0249 gehandelt. Der Angriff kann remote ausgeführt werden. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.

Detailsinfo

Symantec gilt als einer der grössten Hersteller von Sicherheitslösungen. Die Firma ISS hat einen Fehler im DEC2EXE-Modul gefunden. Durch einen Pufferüberlauf beim Parsen von UPX-Archiven kann beliebiger Programmcode ausgeführt werden. Eine exakte Liste der betroffenen Produkte ist im Symantec-Advisory unter http://www.sarc.com/avcenter/security/Content/2005.02.08.html zu finden. Technische Details oder ein Exploit zur Schwachstelle sind nicht bekannt. Der Hersteller hat Patches für die betroffenen Produkte zur Verfügung gestellt. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (18869), SecurityFocus (BID 12492†), OSVDB (13647†), Secunia (SA14179†) und SecurityTracker (ID 1013133†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-82, VDB-332, VDB-333 und VDB-427. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 38414 (Symantec UPX Parsing Engine Remote Heap Overflow Vulnerability) zur Prüfung der Schwachstelle an.

Für Symantec-Produkte ist dies natürlich der Supergau, denn praktisch alle populären Lösungen - vor allem im Antivirus- und Mail-Bereich - sind davon betroffen. Obschon wenige Details zum Fehler bekannt sind, wird das erhöhte Interesse der Angreifer voraussichtlich schnell technische Daten oder gar ein Exploit zu Tage fördern. Dies mag nur eine Frage von Wochen sein, weshalb man sich umgehend dem Umsetzen von Gegenmassnahmen annehmen sollte.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-122 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: symantec.com
McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍

Timelineinfo

08.02.2005 🔍
08.02.2005 +0 Tage 🔍
08.02.2005 +0 Tage 🔍
08.02.2005 +0 Tage 🔍
08.02.2005 +0 Tage 🔍
08.02.2005 +0 Tage 🔍
09.02.2005 +1 Tage 🔍
09.02.2005 +0 Tage 🔍
09.02.2005 +0 Tage 🔍
10.02.2005 +0 Tage 🔍
16.02.2005 +6 Tage 🔍
05.07.2025 +7444 Tage 🔍

Quelleninfo

Hersteller: symantec.com

Advisory: sarc.com
Person: Alex Wheeler
Firma: rem0te.com
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2005-0249 (🔍)
GCVE (CVE): GCVE-0-2005-0249
GCVE (VulDB): GCVE-100-1205
CERT: 🔍
X-Force: 18869 - Symantec AntiVirus Library UPX parsing buffer overflow, High Risk
SecurityFocus: 12492 - Symantec UPX Parsing Engine Remote Heap Overflow Vulnerability
Secunia: 14179 - Symantec Multiple Products UPX Parsing Engine Buffer Overflow, Highly Critical
OSVDB: 13647 - Symantec Multiple Products UPX DEC2EXE Parsing Routine Overflow
SecurityTracker: 1013133
Vulnerability Center: 7036 - Buffer Overflow in the UPX Parsing Engine for Multiple Symantec\x27s products Allows Gaining Control, Medium

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 16.02.2005 11:14
Aktualisierung: 05.07.2025 16:24
Anpassungen: 16.02.2005 11:14 (91), 01.07.2019 11:11 (2), 21.11.2024 21:33 (18), 05.07.2025 16:24 (2)
Komplett: 🔍
Cache ID: 216:6F5:103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!