Microsoft Windows HTML Converter Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.1$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Microsoft Windows bis XP/Server 2003 entdeckt. Sie wurde als sehr kritisch eingestuft. Dabei betrifft es einen unbekannter Codeteil der Komponente HTML Converter. Die Manipulation führt zu Pufferüberlauf. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2003-0469 gehandelt. Der Angriff kann über das Netzwerk passieren. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird Patching empfohlen.

Detailsinfo

Microsoft Windows ist eine sehr beliebte Betriebssystemreihe der redmonder Firma Microsoft. Das grafische Betriebssystem stellt eine Weiterentwicklung des zeilenbasierten MS DOS dar. Alle Windows-Systeme unterstützen die Funktion der Dateikonvertierung. Mit dieser ist es einem Benutzer möglich, Dateien von einem in ein anderes Format umzuwandeln. Unter anderem wird dabei auch das HTML-Format (Hypertext Markup Language) unterstützt. Durch einen Pufferüberlauf mit der Cut and Paste während einer solchen Konvertierung kann ein Angreifer beliebigen Programmcode auf dem System ausführen. Schickt der Angreifer ein speziell formatiertes Mail oder eine speziell präparierte Webseite an sein Opfer, ist dieser Angriff gar remote durchführbar. Weitere Informationen zur Schwachstelle sind nicht bekannt und ein Exploit wurde bis anhin auch noch nicht herausgegeben. Standardmässig öffnen Microsoft Outlook Express 6.0 und Outlook 2002 HTML-Mails in der restricted Zone. Outlook 98 und 2000 tun dies, sofern der entsprechende Security Patch für Mail installiert wurde. In diesem Fall kann der Angriff nicht ohne Zutun des Opfers (z.B. Ein Klick auf einen Link) über Outlook umgesetzt werden. Microsoft hat einen generischen Patch für diese Schwachstelle, jeweils für jedes Windows einzeln, herausgegeben. Dieser wurde noch im Verlaufe des Tages, an dem das Advisory durch Microsoft publiziert wurde, über das Autoupdate bereitgestellt. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (12444), Exploit-DB (22824), Tenable (11878), SecurityFocus (BID 8016†) und OSVDB (2963†) dokumentiert. Unter microsoft.com werden zusätzliche Informationen bereitgestellt. Von weiterem Interesse können die folgenden Einträge sein: VDB-120. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 13.10.2003 ein Plugin mit der ID 11878 (MS03-023: Buffer Overrun In HTML Converter Could Allow Code Execution (823559)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90192 (Microsoft Windows HTML Converter HR Align Buffer Overflow Vulnerability (MS03-023)) zur Prüfung der Schwachstelle an.

Man kann schon beinahe von Glück sprechen, dass zu dieser sehr kritischen Sicherheitslücke (sie betrifft alle Windows-Systeme und ist auch remote ausnutzbar) kein Exploit existiert. Ein solcher Angriff würde sich schnellstens grösster Beliebtheit erfreuen und sich gar als Verbreitungsroutine für Computerwürmer und -viren eignen. Umso wichtiger ist es, dass man schnellstmöglich einen Patch installiert, damit das Zeitfenster eines erfolgreichen Angriffs (vielleicht sind im Untergrund doch schon Exploits bekannt) möglichst gering gehalten werden kann.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.6
VulDB Meta Temp Score: 5.1

VulDB Base Score: 5.6
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 11878
Nessus Name: MS03-023: Buffer Overrun In HTML Converter Could Allow Code Execution (823559)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 11878
OpenVAS Name: Buffer Overrun In HTML Converter Could Allow Code Execution (823559)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: MS03-023
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍

Timelineinfo

21.06.2003 🔍
23.06.2003 +2 Tage 🔍
23.06.2003 +0 Tage 🔍
26.06.2003 +3 Tage 🔍
09.07.2003 +13 Tage 🔍
09.07.2003 +0 Tage 🔍
09.07.2003 +0 Tage 🔍
13.07.2003 +4 Tage 🔍
07.08.2003 +25 Tage 🔍
13.10.2003 +67 Tage 🔍
13.08.2025 +7975 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: MS03-023
Person: Digital Scream
Firma: Microsoft
Status: Bestätigt

CVE: CVE-2003-0469 (🔍)
GCVE (CVE): GCVE-0-2003-0469
GCVE (VulDB): GCVE-100-164
CERT: 🔍
X-Force: 12444
SecurityFocus: 8016 - Microsoft Windows HTML Converter HR Align Buffer Overflow Vulnerability
OSVDB: 2963 - Microsoft Internet Explorer HTML conversion library buffer overflow
SecuriTeam: securiteam.com
Vulnerability Center: 1411 - [MS03-023] Buffer Overflow in Microsoft Internet Explorer HTML Conversion Library, Medium

scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 09.07.2003 02:00
Aktualisierung: 13.08.2025 15:11
Anpassungen: 09.07.2003 02:00 (94), 26.06.2019 09:17 (5), 08.03.2021 14:05 (2), 31.12.2024 05:06 (15), 28.03.2025 22:34 (1), 13.08.2025 15:11 (2)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!