MPlayer 1.0 Pre7try2 demux_asf.c demux_asf_read_packet Remote Code Execution
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle wurde in MPlayer 1.0 Pre7try2 entdeckt. Sie wurde als kritisch eingestuft. Betroffen hiervon ist die Funktion demux_asf_read_packet der Datei demux_asf.c. Durch das Beeinflussen mit unbekannten Daten kann eine Remote Code Execution-Schwachstelle ausgenutzt werden.
Die Verwundbarkeit wird als CVE-2006-0579 geführt. Es ist kein Exploit verfügbar.
Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Details
Eine kritische Schwachstelle wurde in MPlayer 1.0 Pre7try2 (Multimedia Player Software) ausgemacht. Davon betroffen ist die Funktion demux_asf_read_packet der Datei demux_asf.c. Durch Beeinflussen mit einer unbekannten Eingabe kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-192. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
Multiple integer overflows in (1) the new_demux_packet function in demuxer.h and (2) the demux_asf_read_packet function in demux_asf.c in MPlayer 1.0pre7try2 and earlier allow remote attackers to execute arbitrary code via an ASF file with a large packet length value. NOTE: the provenance of this information is unknown; portions of the details are obtained from third party information.Am 07.02.2006 wurde das Problem entdeckt. Die Schwachstelle wurde am 07.02.2006 (Website) veröffentlicht. Auf vupen.com kann das Advisory eingesehen werden. Die Identifikation der Schwachstelle findet seit dem 08.02.2006 als CVE-2006-0579 statt. Sie gilt als leicht ausnutzbar. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.
Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 06.03.2006 ein Plugin mit der ID 21002 (Mandrake Linux Security Advisory : mplayer (MDKSA-2006:048)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Mandriva Local Security Checks zugeordnet und im Kontext l ausgeführt.
Ein Upgrade vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah 3 Wochen nach der Veröffentlichung der Schwachstelle. Die Entwickler haben entsprechend noch im Rahmen reagiert.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (24531), Tenable (21002), OSVDB (22998†), Secunia (SA18718†) und Vulnerability Center (SBV-10628†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Produkt
Typ
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 6.6
VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Remote Code ExecutionCWE: CWE-192 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 21002
Nessus Name: Mandrake Linux Security Advisory : mplayer (MDKSA-2006:048)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 56392
OpenVAS Name: FreeBSD Ports: mplayer, mplayer-gtk, mplayer-esound, mplayer-gtk-esound
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Timeline
07.02.2006 🔍07.02.2006 🔍
07.02.2006 🔍
07.02.2006 🔍
08.02.2006 🔍
24.02.2006 🔍
06.03.2006 🔍
12.03.2006 🔍
12.03.2015 🔍
15.06.2019 🔍
Quellen
Advisory: vupen.com⛔Status: Nicht definiert
CVE: CVE-2006-0579 (🔍)
GCVE (CVE): GCVE-0-2006-0579
GCVE (VulDB): GCVE-100-28610
X-Force: 24531
Secunia: 18718
OSVDB: 22998 - CVE-2006-0579 - MPlayer - Multiple Integer Overflow Issues
Vulnerability Center: 10628 - Mplayer Integer Overflows via demuxer.h \x26 demux_asf.c, Medium
Vupen: ADV-2006-0457
Eintrag
Erstellt: 12.03.2015 11:11Aktualisierung: 15.06.2019 11:42
Anpassungen: 12.03.2015 11:11 (68), 15.06.2019 11:42 (7)
Komplett: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.