Microsoft Windows GDI+ fehlerhafte Verarbeitung von GIF Dateien

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Microsoft Windows ausgemacht. Sie wurde als kritisch eingestuft. Davon betroffen ist unbekannter Code der Komponente GDI+ GIF Image Handler. Die Bearbeitung verursacht Remote Code Execution. Die Verwundbarkeit wird als CVE-2007-5348 geführt. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Microsoft Windows ist ein Markenname für Betriebssysteme der Firma Microsoft. Ursprünglich war Microsoft Windows eine grafische Erweiterung des Betriebssystems MS-DOS (wie zum Beispiel auch GEM oder PC/GEOS), inzwischen hat Microsoft das DOS-Fundament aber völlig aufgegeben und setzt ausschließlich auf Windows-NT-Betriebssystemversionen. In der systemeigenen Komponente GDI+ findet sich derzeit eine Schwachstelle, bei der sich durch die fehlerhafte Verarbeitung von GIF-Dateien ein Pufferüberlauf provozieren lässt, der zur Ausführung beliebigen Codes führen kann. Unter anderem wird der Fehler auch in den Datenbanken von Tenable (34120), SecurityFocus (BID 31018†), Secunia (SA31675†) und SecurityTracker (ID 1020834†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-3822, VDB-3819, VDB-3818 und VDB-3821. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 10.09.2008 ein Plugin mit der ID 34120 (MS08-052: Vulnerabilities in GDI+ Could Allow Remote Code Execution (954593)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90454 (Microsoft Windows GDI+ Remote Code Execution Vulnerability (MS08-052)) zur Prüfung der Schwachstelle an.

Diverse Schwachstellen haben diesen Monat verschiedenste Microsoft Produkte zu beklagen, die GDI+ in aktuellen Versionen einsetzen. Für sämtliche dieser Lücken gilt: Hier gibt es Handlungsbedarf. Die freigegebenen Updates sollten schnellstmöglich geprüft und zeitnah eingespielt werden, um die Ausnutzung durch öffentlich verfügbare Exploits zu vermeiden.

Produktinfo

Typ

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Remote Code Execution
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 34120
Nessus Name: MS08-052: Vulnerabilities in GDI+ Could Allow Remote Code Execution (954593)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 801725
OpenVAS Name: Microsoft Products GDI Plus Remote Code Execution Vulnerabilities (954593)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: MS08-052

Timelineinfo

10.10.2007 🔍
09.09.2008 +335 Tage 🔍
09.09.2008 +0 Tage 🔍
09.09.2008 +0 Tage 🔍
09.09.2008 +0 Tage 🔍
09.09.2008 +0 Tage 🔍
10.09.2008 +1 Tage 🔍
10.09.2008 +0 Tage 🔍
19.09.2008 +9 Tage 🔍
28.04.2019 +3873 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: MS08-052
Person: Greg MacManus (iDefense)
Firma: Microsoft
Status: Bestätigt

CVE: CVE-2007-5348 (🔍)
GCVE (CVE): GCVE-0-2007-5348
GCVE (VulDB): GCVE-100-3820

OVAL: 🔍
IAVM: 🔍

SecurityFocus: 31018 - Microsoft GDI+ VML Heap-Based Buffer Overflow Vulnerability
Secunia: 31675 - Microsoft Products GDI+ Multiple Vulnerabilities, Highly Critical
SecurityTracker: 1020834
Vupen: ADV-2008-2520

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 19.09.2008 14:29
Aktualisierung: 28.04.2019 15:26
Anpassungen: 19.09.2008 14:29 (93), 28.04.2019 15:26 (3)
Komplett: 🔍
Cache ID: 216:810:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!