Macromedia verschiedene Produkte Licensing Service erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.9$0-$5k0.00

Zusammenfassunginfo

In Adobe Macromedia Products wurde eine kritische Schwachstelle entdeckt. Betroffen ist eine unbekannte Funktion der Komponente Licensing Service. Durch das Beeinflussen mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2005-4708 vorgenommen. Der Angriff muss im lokalen Netzwerk durchgeführt werden. Es existiert kein Exploit. Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.

Detailsinfo

Macromedia ist ein Hersteller verschiedener Produkte im Multimedia-Bereich. Wie der Hersteller meldet, existiert ein einer Reihe von Produkten (z.B. Macromedia Captivate, Macromedia Contribute 2 und 3, Macromedia Director MX 2004, Macromedia Dreamweaver MX 2004, Macromedia Fireworks MX 2004, Macromedia Flash MX 2004, Macromedia Flash MX Professional 2004, Macromedia FreeHand MX, u.a.) ein Designfehler in Bezug des Licensing Services. Ein Angreifer kann durch die Manipulation dessen erweiterte Rechte erlangen. Es sind keine Details oder ein Exploit zum Problem bekannt. Der Fehler wurde durch einen Hotfix für den Licensing Services behoben. Unter anderem wird der Fehler auch in den Datenbanken von SecurityFocus (BID 13925†), OSVDB (22916†), Secunia (SA15654†) und SecurityTracker (ID 1014166†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Da nahezu keine Details zur Schwachstelle bekannt sind, ist die Einschätzung sehr schwierig und zum jetzigen Zeitpunkt nur schwer möglich. Sollten Ihre Systeme verwundbar sein, sollten Sie schnellstmöglich auf eine aktuelle Software-Version updaten.

Produktinfo

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.8
VulDB Meta Temp Score: 7.9

VulDB Base Score: 8.8
VulDB Temp Score: 7.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: download.macromedia.com

Timelineinfo

09.06.2005 🔍
10.06.2005 +1 Tage 🔍
10.06.2005 +0 Tage 🔍
14.06.2005 +4 Tage 🔍
31.12.2005 +200 Tage 🔍
02.02.2006 +33 Tage 🔍
04.02.2006 +2 Tage 🔍
19.01.2025 +6923 Tage 🔍

Quelleninfo

Hersteller: adobe.com

Advisory: macromedia.com
Person: http://www.macromedia.com
Firma: Macromedia
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2005-4708 (🔍)
GCVE (CVE): GCVE-0-2005-4708
GCVE (VulDB): GCVE-100-1562
CERT: 🔍
SecurityFocus: 13925 - Macromedia eLicensing Client Activation Code Local Privilege Escalation Vulnerability
Secunia: 15654 - Macromedia Products Privilege Escalation Vulnerability, Less Critical
OSVDB: 22916 - Macromedia Multiple Products Licensing Service Path Subversion Local Privilege Escalation
SecurityTracker: 1014166
Vupen: ADV-2005-0723

Eintraginfo

Erstellt: 14.06.2005 14:47
Aktualisierung: 19.01.2025 07:38
Anpassungen: 14.06.2005 14:47 (66), 03.07.2019 12:09 (6), 19.01.2025 07:38 (16)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!