Microsoft Windows Vector Markup Language Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.7$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Microsoft Windows entdeckt. Sie wurde als kritisch eingestuft. Dabei betrifft es einen unbekannter Codeteil der Komponente VML Vector Markup Language Handler. Durch das Beeinflussen mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2007-1749 vorgenommen. Der Angriff kann über das Netzwerk passieren. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Die Vector Markup Language (VML) ist eine Auszeichnungssprache zur Beschreibung zweidimensionaler Vektorgrafiken in XML. VML wurde 1998 von Microsoft, Macromedia und anderen zur Standardisierung an das World Wide Web Consortium (W3C) übergeben. Als Webstandard wurde VML abgelehnt, da Adobe, Sun und andere einen weiteren Standard unter dem Namen Precision Graphics Markup Language (PGML) beantragten. Diese beiden Vorschläge wurden unter dem Namen Scalable Vector Graphics (SVG) vereinigt, verbessert und als Standard vom W3C verabschiedet. Obwohl es als Standard durch das W3C abgelehnt und größtenteils durch Entwickler ignoriert wurde, implementiert Microsoft VML immer noch im Internet Explorer 5.0 und höher und in Microsoft Office 2000 und höher. Beim Speichern von Office-Dokumenten als „Webseite“ wird das Format genutzt, um Vektor-Zeichnungen derart in die entstehenden HTML-Dateien einzubetten, dass sie verlustlos mit dem selben Office-Programm wieder geöffnet werden können. Eine Schwachstelle in der derzeitigen Implementation von Microsoft (vgx.dll) führt zu einem Heap-Overflow und ermöglicht einem Angreifer die Ausführung beliebigen Codes auf dem Zielsystem. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (35762), Exploit-DB (30494), Tenable (25886), SecurityFocus (BID 25310†) und OSVDB (36390†) dokumentiert. Die Einträge VDB-3252 sind sehr ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Für den Vulnerability Scanner Nessus wurde am 14.08.2007 ein Plugin mit der ID 25886 (MS07-050: Vulnerability in Vector Markup Language Could Allow Remote Code Execution (938127)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90405 (Microsoft XML Core Services Could Allow Remote Code Execution (MS07-042)) zur Prüfung der Schwachstelle an.

Microsoft adressiert im monatlichen Patchday einmal mehr einige sehr kritische Schwachstellen, wie die hier vorliegende. Das Einspielen der entsprechenden Updates sei auch diesen Monat ohne Vorbehalt empfohlen.

Produktinfo

Typ

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.7

VulDB Base Score: 6.3
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-122 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 25886
Nessus Name: MS07-050: Vulnerability in Vector Markup Language Could Allow Remote Code Execution (938127)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 102059
OpenVAS Name: Microsoft Windows Vector Markup Language Buffer Overflow (938127)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: MS07-050

Snort ID: 12282
Snort Message: WEB-CLIENT VML source file memory corruption
Snort Pattern: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

29.03.2007 🔍
14.08.2007 +138 Tage 🔍
14.08.2007 +0 Tage 🔍
14.08.2007 +0 Tage 🔍
14.08.2007 +0 Tage 🔍
14.08.2007 +0 Tage 🔍
14.08.2007 +0 Tage 🔍
14.08.2007 +0 Tage 🔍
14.08.2007 +0 Tage 🔍
14.08.2007 +0 Tage 🔍
14.08.2007 +0 Tage 🔍
15.08.2007 +0 Tage 🔍
20.08.2007 +5 Tage 🔍
13.01.2025 +6355 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: MS07-050
Person: Derek Soeder
Firma: Microsoft
Status: Bestätigt

CVE: CVE-2007-1749 (🔍)
GCVE (CVE): GCVE-0-2007-1749
GCVE (VulDB): GCVE-100-3242

OVAL: 🔍
IAVM: 🔍

CERT: 🔍
X-Force: 35762
SecurityFocus: 25310 - Microsoft Internet Explorer Vector Markup Language VGX.DLL Remote Buffer Overflow Vulnerability
Secunia: 26409
OSVDB: 36390 - Microsoft Windows Vector Markup Language (VML) VGX.DLL CDownloadSink Class Overflow
SecurityTracker: 1018568
Vulnerability Center: 15870 - [MS07-050] Microsoft Internet Explorer VML Component Integer Underflow Allows Code Execution, Medium
Vupen: ADV-2007-2874

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 20.08.2007 08:42
Aktualisierung: 13.01.2025 00:36
Anpassungen: 20.08.2007 08:42 (109), 23.07.2019 15:39 (1), 15.03.2021 16:34 (3), 13.01.2025 00:36 (17)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!