Microsoft PowerPoint bis 2003 korruptes Dokument Parsing Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.0$0-$5k0.00

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in Microsoft PowerPoint 2000/2002/2003 gefunden. Dabei betrifft es einen unbekannter Codeteil der Komponente Document Parser. Die Bearbeitung verursacht Pufferüberlauf. Diese Schwachstelle trägt die Bezeichnung CVE-2006-3590. Der Angriff kann über das Netzwerk passieren. Zusätzlich gibt es einen verfügbaren Exploit. Es wird geraten, die betroffene Komponente durch eine alternative Komponente auszutauschen.

Detailsinfo

Microsoft Office ist eine sehr populäre kommerzielle Office-Suite der bekannten Firma aus Redmond. Teil dieses Pakets sind beispielsweise die Textverarbeitung Word oder die Präsentations-Suite PowerPoint. Letztere weist einen scheinbar einen verheerenden Pufferüberlauf auf. Durch ein korruptes Dokument kann innerhalb des Parsing-Prozesses beliebiger Programmcode ausgeführt werden. Weitere Details sind nicht bekannt. Angebilch kursieren in the wild aber schon einige Exploits. Es ist damit zu rechnen, dass Microsoft das Problem in einem der kommenden Patchdays beheben wird. Bis auf weiteres ist empfohlen, auf das Öffnen von Dateien zwielichtiger oder unbekannter Herkunft zu verzichten. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (27781), Zero-Day.cz (116), Tenable (22190), SecurityFocus (BID 18957†) und OSVDB (27327†) dokumentiert. Die Schwachstellen VDB-2382, VDB-31692 und VDB-84364 sind ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Für den Vulnerability Scanner Nessus wurde am 08.08.2006 ein Plugin mit der ID 22190 (MS06-048: Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (922968)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 110038 (Microsoft PowerPoint Remote Code Execution Vulnerabilities (MS06-048)) zur Prüfung der Schwachstelle an.

Dies ist eine durchaus problematische Schwachstelle, die eine Gefahr für Client-Systeme darstellt. Ein bösartiger Angreifer könnte, so wie man es von der Vielzahl der kritischen Schwachstellen her kennt, seine Rechte ausweiten. Da mit gegenwärtig gleich mehrere Schwachstellen im Office-Paket oder Teilen davon bekannt geworden sind, lohnt sich höchste Vorsicht walten zu lassen. Das Risiko von Angriffen ist momentan sehr hoch.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Attackiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 22190
Nessus Name: MS06-048: Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (922968)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Zero-Day.cz: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Alternative
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍

Patch: windowsupdate.microsoft.com
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍

Timelineinfo

12.07.2006 🔍
12.07.2006 +0 Tage 🔍
14.07.2006 +2 Tage 🔍
14.07.2006 +0 Tage 🔍
14.07.2006 +0 Tage 🔍
14.07.2006 +0 Tage 🔍
14.07.2006 +0 Tage 🔍
15.07.2006 +1 Tage 🔍
16.07.2006 +1 Tage 🔍
17.07.2006 +1 Tage 🔍
18.07.2006 +1 Tage 🔍
08.08.2006 +20 Tage 🔍
08.08.2006 +0 Tage 🔍
21.01.2025 +6741 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: securityfocus.com⛔
Person: Juha-Matti Laurio
Status: Bestätigt

CVE: CVE-2006-3590 (🔍)
GCVE (CVE): GCVE-0-2006-3590
GCVE (VulDB): GCVE-100-2378

OVAL: 🔍

CERT: 🔍
X-Force: 27781 - Microsoft PowerPoint unspecified mso.dll code execution, High Risk
SecurityFocus: 18957 - Microsoft Powerpoint Remote Code Execution Vulnerability
Secunia: 21040 - Microsoft PowerPoint Code Execution Vulnerabilities, Extremely Critical
OSVDB: 27327 - Microsoft PowerPoint PPT File Closure Memory Corruption
SecurityTracker: 1016496 - Microsoft PowerPoint 'mso.dll' Buffer Overflow May Let Remote Users Execute Arbitrary Code
Vulnerability Center: 12269 - [MS06-048] Microsoft PowerPoint Memory Corruption in mso.dll, Medium
Vupen: ADV-2006-2795

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 17.07.2006 15:41
Aktualisierung: 21.01.2025 04:17
Anpassungen: 17.07.2006 15:41 (93), 05.06.2019 13:12 (12), 13.03.2021 09:39 (2), 22.07.2024 00:25 (22), 21.01.2025 04:17 (5)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!