WinZip 6.2 bis 9.0beta UUDeview Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.7$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in WinZip 7.0/8.0/8.1 entdeckt. Sie wurde als kritisch eingestuft. Betroffen davon ist eine unbekannte Funktion der Komponente UUDeview Handler. Durch das Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2004-0333. Der Angriff muss über das lokale Netzwerk initiiert werden. Zusätzlich gibt es einen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

WinZip ist ein kommerzielles Windows-Utility für die Komprimierung von Daten. iDEFENSE berichtet, dass eine Pufferüberlauf-Schwachstelle in der Parsing-Routine von UUDeview gegeben ist. Ein Angreifer kann über ein bösartiges Archiv beliebigen Programmcode mit Benutzerrechten auf einem System ausführen lassen. Rund zwei Monate nach Bekanntwerden der Schwachstelle wurde unter anderem auf SecuriTeam.com ein in C geschriebener Exploit publiziert. Die Schwachstelle betrifft WinZip 6.2 bis 9.0beta - Das Problem wird voraussichtlich in der nächsten Version behoben sein. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (15336), Exploit-DB (272), Tenable (14456), SecurityFocus (BID 9758†) und OSVDB (4076†) dokumentiert. Das Nachrichtenportal Heise veröffentlichte ebenfalls einen Artikel hierzu. Zusätzliche Informationen finden sich unter idefense.com. Die Schwachstellen VDB-81950 sind ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Für den Vulnerability Scanner Nessus wurde am 30.08.2004 ein Plugin mit der ID 14456 (GLSA-200403-05 : UUDeview MIME Buffer Overflow) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Gentoo Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 115431 (WinZip MIME Archive Parsing Buffer Overflow Vulnerability) zur Prüfung der Schwachstelle an.

Dieser Pufferüberlauf kann durchaus interessant sein, was in erster Linie auf die hohe Verbreitung von WinZip zurückzuführen ist. Anbieter von Dialer-Software oder Skript-Kiddies könnten so ihre zwielichte Software auf einem System automatisch installieren oder direkt erweiterte Rechte erlangen.

Produktinfo

Typ

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.7

VulDB Base Score: 6.3
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 14456
Nessus Name: GLSA-200403-05 : UUDeview MIME Buffer Overflow
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 52500
OpenVAS Name: FreeBSD Ports: uulib, uudeview, xdeview
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: winzip.com

Snort ID: 2488
Snort Message: SMTP WinZip MIME content-disposition buffer overflow
Snort Klasse: 🔍
Snort Pattern: 🔍
SourceFire IPS: 🔍

Timelineinfo

13.01.2004 🔍
27.02.2004 +45 Tage 🔍
27.02.2004 +0 Tage 🔍
27.02.2004 +0 Tage 🔍
27.02.2004 +0 Tage 🔍
01.03.2004 +2 Tage 🔍
02.03.2004 +1 Tage 🔍
26.03.2004 +24 Tage 🔍
29.03.2004 +3 Tage 🔍
30.08.2004 +154 Tage 🔍
23.11.2004 +85 Tage 🔍
13.07.2025 +7537 Tage 🔍

Quelleninfo

Advisory: winzip.com
Person: iDefense
Firma: iDEFENSE
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2004-0333 (🔍)
GCVE (CVE): GCVE-0-2004-0333
GCVE (VulDB): GCVE-100-538
CERT: 🔍
X-Force: 15336 - WinZip UUDeview package MIME buffer overflow, High Risk
SecurityFocus: 9758 - UUDeview MIME Archive Buffer Overrun Vulnerability
Secunia: 11019 - UUDeview Parameter Parsing Buffer Overflow Vulnerability, Moderately Critical
OSVDB: 4076 - WinZip MIME Archive Parsing Overflow
SecuriTeam: securiteam.com
Vulnerability Center: 4050 - Buffer Overflow in WinZip <=8.1, Medium

Heise: 45120
scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 01.03.2004 11:17
Aktualisierung: 13.07.2025 10:01
Anpassungen: 01.03.2004 11:17 (105), 27.06.2019 20:36 (4), 19.11.2024 15:11 (18), 13.07.2025 10:01 (2)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!