Winamp 5.x libsndfile.dll MAT File Handling

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.9$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in NullSoft WinAmp 5.33 gefunden. Sie wurde als kritisch eingestuft. Es ist betroffen eine unbekannte Funktion in der Bibliothek libsndfile.dll der Datei chat.php der Komponente MAT File Handler. Durch Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2007-1921 vorgenommen. Zusätzlich gibt es einen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Winamp ist ein populärer Audioplayer für Windows der sich seit dem Aufkommens des Mp3 Formats grosser Beliebtheit erfreut und über eine grosse Fangemeinde verfügt. Piotr Bania fand eine Schwachstelle in der Datei libsndfile.dll, die es einem Angreifer möglicherweise erlaubt mittels einer manipulierten MatLab Datei beliebigen Code auf dem Zielrechner zur Ausführung zu bringen. Die Lücke wurde für Version 5.33 bestätigt, dürfte aber in weiteren Versionen die diese Bibliothek verwenden ebenfalls zu finden sein. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (33481), Exploit-DB (3657), Tenable (25770), SecurityFocus (BID 23351†) und OSVDB (34146†) dokumentiert. Die Schwachstellen VDB-36062, VDB-36061, VDB-36034 und VDB-85348 sind ähnlich. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 27.07.2007 ein Plugin mit der ID 25770 (Winamp < 5.34 Multiple Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext l ausgeführt.

Winamp ist sehr verbreitet und somit ein gutes Angriffsziel zur Verbreitung von Spyware und anderen erwünschten Softwarekomponenten. Da bislang kein Patch angekündigt wurde, bleibt derzeit keine andere Möglichkeit als auf das Öffnen von Dateien unbekannter Herkunft weitgehend zu verzichten oder ein anderes Produkt einzusetzen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.9

VulDB Base Score: 7.3
VulDB Temp Score: 6.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 25770
Nessus Name: Winamp < 5.34 Multiple Vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Timelineinfo

03.04.2007 🔍
05.04.2007 +2 Tage 🔍
06.04.2007 +0 Tage 🔍
06.04.2007 +0 Tage 🔍
09.04.2007 +2 Tage 🔍
10.04.2007 +1 Tage 🔍
10.04.2007 +0 Tage 🔍
17.04.2007 +7 Tage 🔍
27.07.2007 +100 Tage 🔍
14.09.2018 +4067 Tage 🔍

Quelleninfo

Hersteller: nullsoft.com

Advisory: piotrbania.com
Person: Piotr Bania
Status: Nicht definiert

CVE: CVE-2007-1921 (🔍)
GCVE (CVE): GCVE-0-2007-1921
GCVE (VulDB): GCVE-100-3003
X-Force: 33481
SecurityFocus: 23351 - Winamp LibSNDFile.DLL Component Remote Code Execution Vulnerability
Secunia: 24766 - Winamp libsndfile.dll MAT File Handling NULL Byte Overwrite, Moderately Critical
OSVDB: 34146 - MySpeach chat.php my_ms[root] Cookie Traversal Local File Inclusion
SecurityTracker: 1017886
Vupen: ADV-2007-1261

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 17.04.2007 17:32
Aktualisierung: 14.09.2018 07:27
Anpassungen: 17.04.2007 17:32 (61), 14.09.2018 07:27 (25)
Komplett: 🔍
Cache ID: 216:CF1:103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!