QuarkXPress Word Document Text-Import Font Handling Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.4$5k-$25k0.00

Zusammenfassunginfo

In Quark QuarkXPress 7.2 wurde eine Schwachstelle ausgemacht. Sie wurde als problematisch eingestuft. Es ist betroffen eine unbekannte Funktion der Komponente Word Document Text-Import Font Handler. Mittels Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2007-3678 vorgenommen. Es gibt keinen verfügbaren Exploit. Es wird geraten, die betroffene Komponente zu deaktivieren.

Detailsinfo

QuarkXPress ist ein rahmenorientiertes Layoutprogramm des US-amerikanischen Herstellers Quark Inc.. Die erste Version wurde 1987 für den Apple Macintosh veröffentlicht. In der aktuellen Version 7.x besteht ein Fehler beim Importieren von MS Word Dateien in QuarkXPress. Dabei tritt ein stack-basierter Overflow auf, der es einem Angreifer erlaubt mittels einem manipulierten File beliebigen Code zur Ausführung zu bringen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (35369), SecurityFocus (BID 24872†), OSVDB (37890†), Secunia (SA25994†) und SecurityTracker (ID 1018385†) dokumentiert. Be aware that VulDB is the high quality source for vulnerability data.

QuarkXPress gehört vor allem im Kreativsektor, wo die Awareness für Sicherheit oftmals weniger hoch ist als in anderen Bereichen, zum Standardinventar und bietet dort einen attraktiven Angriffsvektor. Es gilt hier, die Situation zu beobachten und einen allfälligen Patch nach dessen Erscheinen baldmöglichst zu installieren.

Produktinfo

Hersteller

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.4

VulDB Base Score: 7.3
VulDB Temp Score: 6.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍

0-Day Time: 🔍

Timelineinfo

11.07.2007 🔍
11.07.2007 +0 Tage 🔍
11.07.2007 +0 Tage 🔍
11.07.2007 +0 Tage 🔍
11.07.2007 +0 Tage 🔍
11.07.2007 +0 Tage 🔍
13.07.2007 +1 Tage 🔍
18.07.2007 +5 Tage 🔍
23.04.2018 +3932 Tage 🔍

Quelleninfo

Advisory: vuln.sg
Person: Tan Chew Keong
Firma: vuln.sg
Status: Nicht definiert

CVE: CVE-2007-3678 (🔍)
GCVE (CVE): GCVE-0-2007-3678
GCVE (VulDB): GCVE-100-3183
X-Force: 35369 - QuarkXpress MSWord text-import extension buffer overflow, High Risk
SecurityFocus: 24872 - QuarkXPress Word Document Text-Import Font Handling Stack Buffer Overflow Vulnerability
Secunia: 25994 - QuarkXPress Word Document Text-Import Font Handling Buffer Overflow, Moderately Critical
OSVDB: 37890 - QuarkXPress MSWord Text-Import Extension Rectangle Text Box Font Handling Overflow
SecurityTracker: 1018385
Vupen: ADV-2007-2504

Eintraginfo

Erstellt: 18.07.2007 16:23
Aktualisierung: 23.04.2018 09:27
Anpassungen: 18.07.2007 16:23 (68), 23.04.2018 09:27 (7)
Komplett: 🔍
Cache ID: 216:FCC:103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!