Microsoft Office Publisher Pointer Dereference

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in Microsoft Office Publisher 2007 gefunden. Davon betroffen ist unbekannter Code der Komponente Pointer Handler. Durch das Beeinflussen mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2007-1754 vorgenommen. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Microsoft Office Publisher ist neben Programmen wie Word, PowerPoint oder Excel im Officepaket von Microsoft enthalten. Durch Vorlagen lassen sich Inhalte im WYSIWYG Verfahren schnell und einfach veröffentlichen. Jedoch erreicht Publisher nicht die Komplexität von Layoutprogrammen wie Adobe InDesign oder QuarkXPress. eEye Security meldet eine Schwachstelle in Version 2007 des Microsoft Tools. Dabei betroffen ist das Tool zur Konvertierung alter Dateiformate (PUBCONV.DLL), das bei der Verarbeitung manipulierter Dateien zu einer Pointer Dereference provoziert werden kann, was die Ausführung beliebigen Codes zur Folge hat. Unter anderem wird der Fehler auch in den Datenbanken von Tenable (25688), SecurityFocus (BID 22702†), OSVDB (35953†), Secunia (SA25988†) und SecurityTracker (ID 1018353†) dokumentiert. Die Einträge VDB-35236 sind sehr ähnlich. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 10.07.2007 ein Plugin mit der ID 25688 (MS07-037: Vulnerability in Microsoft Publisher Could Allow Remote Code Execution (936548)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 110056 (Microsoft Office Publisher 2007 Could Allow Remote Code Execution (MS07-037)) zur Prüfung der Schwachstelle an.

Office gehört nach wie vor zu den meistgenutzten Programmpaketen weltweit. Die hier vorliegende Lücke erlaubt die Kompromittierung eines Systems mittels eines einzelnen manipulierten Files, weshalb die freigegebenen Patches von Microsoft baldmöglichst auf allen betroffenen Systemen eingespielt werden sollten.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 25688
Nessus Name: MS07-037: Vulnerability in Microsoft Publisher Could Allow Remote Code Execution (936548)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: microsoft.com

Snort ID: 16051

Timelineinfo

30.01.2007 🔍
23.02.2007 +24 Tage 🔍
29.03.2007 +34 Tage 🔍
10.07.2007 +103 Tage 🔍
10.07.2007 +0 Tage 🔍
10.07.2007 +0 Tage 🔍
10.07.2007 +0 Tage 🔍
10.07.2007 +0 Tage 🔍
10.07.2007 +0 Tage 🔍
18.07.2007 +7 Tage 🔍
09.06.2025 +6535 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: research.eeye.com
Person: Greg Linares
Firma: eEye
Status: Bestätigt

CVE: CVE-2007-1754 (🔍)
GCVE (CVE): GCVE-0-2007-1754
GCVE (VulDB): GCVE-100-3172

OVAL: 🔍

SecurityFocus: 22702 - Microsoft Office Publisher Invalid Memory Reference Remote Code Execution Vulnerability
Secunia: 25988 - Microsoft Office Publisher Arbitrary Pointer Dereference Vulnerability, Highly Critical
OSVDB: 35953 - Microsoft Office Publisher .pub Page Data Handling Arbitrary Code Execution
SecurityTracker: 1018353
Vupen: ADV-2007-2479

Siehe auch: 🔍

Eintraginfo

Erstellt: 18.07.2007 16:23
Aktualisierung: 09.06.2025 01:00
Anpassungen: 18.07.2007 16:23 (81), 26.04.2019 21:39 (5), 09.06.2025 01:00 (18)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!