| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle wurde in ZipGenius Standard 5.5.1.468/Standard 6.0.2.1041/Suite 5.5.1.468/Suite 6.0.2.1041 ausgemacht. Sie wurde als kritisch eingestuft. Davon betroffen ist unbekannter Code in der Bibliothek zgtips.dll der Datei zipgenius.exe. Die Manipulation führt zu Pufferüberlauf. Die Verwundbarkeit wird als CVE-2005-3317 geführt. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Details
In ZipGenius Standard 5.5.1.468/Standard 6.0.2.1041/Suite 5.5.1.468/Suite 6.0.2.1041 wurde eine kritische Schwachstelle gefunden. Es geht um eine unbekannte Funktion der Bibliothek zgtips.dll der Datei zipgenius.exe. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-119. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
Multiple stack-based buffer overflows in ZipGenius 5.5.1.468 and 6.0.2.1041, and other versions before 6.0.2.1050, allow remote attackers to execute arbitrary code via (1) a ZIP archive that contains a file with a long filename, which is not properly handled by (a) zipgenius.exe, (b) zg.exe, (c) zgtips.dll, and (d) contmenu.dll; (2) a long original name in a (a) UUE, (b) XXE, or (c) MIM file, which is not properly handled by zipgenius.exe; or (3) an ACE archive with a file with a long filename, which is not properly handled by unacev2.dll.Entdeckt wurde das Problem am 04.10.2005. Die Schwachstelle wurde am 21.10.2005 durch Tan Chew Keong von Secunia Research (Website) an die Öffentlichkeit getragen. Das Advisory kann von archives.neohapsis.com heruntergeladen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 27.10.2005 mit CVE-2005-3317 vorgenommen. Sie ist leicht auszunutzen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht.
Insgesamt 17 Tage schien es sich um eine nicht veröffentlichte Zero-Day Schwachstelle gehandelt zu haben. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 38478 (ZipGenius Multiple Archive Formats File Name Buffer Overflow Vulnerabilities) zur Prüfung der Schwachstelle an.
Ein Upgrade auf die Version 5.5.1.468 vermag dieses Problem zu beheben.
Unter anderem wird der Fehler auch in den Datenbanken von SecurityFocus (BID 15161†), OSVDB (20157†), Secunia (SA17061†), SecurityTracker (ID 1015090†) und Vulnerability Center (SBV-10940†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-82997 und VDB-82998. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Produkt
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 7.0
VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Upgrade: ZipGenius 5.5.1.468
Timeline
04.10.2005 🔍21.10.2005 🔍
21.10.2005 🔍
21.10.2005 🔍
21.10.2005 🔍
21.10.2005 🔍
21.10.2005 🔍
27.10.2005 🔍
27.10.2005 🔍
05.04.2006 🔍
11.03.2015 🔍
29.06.2025 🔍
Quellen
Advisory: archives.neohapsis.comPerson: Tan Chew Keong
Firma: Secunia Research
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2005-3317 (🔍)
GCVE (CVE): GCVE-0-2005-3317
GCVE (VulDB): GCVE-100-26680
SecurityFocus: 15161 - ZipGenius Multiple Archive Formats File Name Buffer Overflow Vulnerabilities
Secunia: 17061 - ZipGenius Multiple Archive Handling Buffer Overflow, Moderately Critical
OSVDB: 20157 - ZipGenius ZIP Archive Filename Overflow
SecurityTracker: 1015090
Vulnerability Center: 10940 - ZipGenius Stack Overflows via Long Name to ZIP,UUE,XXE or MIM Files, Medium
Siehe auch: 🔍
Eintrag
Erstellt: 11.03.2015 23:39Aktualisierung: 29.06.2025 05:34
Anpassungen: 11.03.2015 23:39 (55), 16.06.2019 10:41 (19), 29.06.2025 05:34 (18)
Komplett: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.