Microsoft Word RTF Objekt Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in Microsoft Word 2003 gefunden. Es geht hierbei um eine nicht näher spezifizierte Funktion der Komponente RTF Document Handler. Mittels dem Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2008-1091 geführt. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Microsoft Word (oft auch kurz MS Word oder Word genannt) ist ein Textverarbeitungsprogramm der Firma Microsoft für die Windows-Betriebssysteme und Mac OS. Es ist Teil der Officesuite Microsoft Office sowie der auf private Nutzer zugeschnittenen Programmsammlung Microsoft Works Suite, wird aber auch einzeln verkauft. Durch einen Fehler im Parsing von Rich Text Objekten kann ein Pufferüberlauf entstehen, der die Ausführung beliebigen Codes erlaubt. Unter anderem wird der Fehler auch in den Datenbanken von Tenable (32310), SecurityFocus (BID 29104†), OSVDB (45031†), Secunia (SA30143†) und SecurityTracker (ID 1020013†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-3701 und VDB-42326. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 13.05.2008 ein Plugin mit der ID 32310 (MS08-026: Vulnerabilities in Microsoft Word Could Allow Remote Code Execution (951207)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 110080 (Microsoft Word Remote Code Execution Vulnerability (MS08-026)) zur Prüfung der Schwachstelle an.

Sowohl das ZDI als auch iDefense veröffentlichten diesen Monat jeweils eine Schwachstelle, die das Ausführen von Code durch Microsoft Word erlaubt. Als Standardapplikation ist Word seit jeher ein sehr beliebtes Ziel, wodurch diese Lücken ernstgenommen und baldmöglichst durch das Einspielen entsprechender Patches mitigiert werden sollten

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: Privat
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 32310
Nessus Name: MS08-026: Vulnerabilities in Microsoft Word Could Allow Remote Code Execution (951207)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: MS08-026

Timelineinfo

28.02.2008 🔍
13.05.2008 +75 Tage 🔍
13.05.2008 +0 Tage 🔍
13.05.2008 +0 Tage 🔍
13.05.2008 +0 Tage 🔍
13.05.2008 +0 Tage 🔍
13.05.2008 +0 Tage 🔍
13.05.2008 +0 Tage 🔍
20.05.2008 +6 Tage 🔍
05.01.2025 +6074 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: MS08-026
Person: team509
Firma: ZDI
Status: Bestätigt
Koordiniert: 🔍

CVE: CVE-2008-1091 (🔍)
GCVE (CVE): GCVE-0-2008-1091
GCVE (VulDB): GCVE-100-3700

OVAL: 🔍

CERT: 🔍
SecurityFocus: 29104 - Microsoft Word RTF Malformed String Handling Memory Corruption Remote Code Execution Vulnerability
Secunia: 30143 - Microsoft Word Two Code Execution Vulnerabilities, Highly Critical
OSVDB: 45031 - Microsoft Office RTF File Handling Object Parsing Arbitrary Code Execution
SecurityTracker: 1020013
Vupen: ADV-2008-1504

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 20.05.2008 09:43
Aktualisierung: 05.01.2025 19:31
Anpassungen: 20.05.2008 09:43 (86), 26.04.2019 21:47 (4), 05.01.2025 19:31 (18)
Komplett: 🔍
Cache ID: 216:95C:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!