| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.3 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle in UnRTF 0.21.6 ausgemacht. Sie wurde als kritisch eingestuft. Dabei geht es um eine nicht genauer bekannte Funktion. Dank Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2014-9275 gehandelt. Es ist soweit kein Exploit verfügbar.
Details
Es wurde eine Schwachstelle in UnRTF 0.21.6 gefunden. Sie wurde als kritisch eingestuft. Betroffen hiervon ist unbekannter Programmcode. Durch die Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-119 vorgenommen. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
UnRTF allows remote attackers to cause a denial of service (out-of-bounds memory access and crash) and possibly execute arbitrary code via a crafted RTF file.Die Schwachstelle wurde am 09.12.2014 als Bug 1170233 in Form eines nicht definierten Bug Reports (Bugzilla) publik gemacht. Das Advisory kann von bugzilla.redhat.com heruntergeladen werden. Die Verwundbarkeit wird seit dem 04.12.2014 unter CVE-2014-9275 geführt. Sie gilt als leicht auszunutzen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt.
Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 80346 (Fedora 21 : unrtf-0.21.7-1.fc21 (2014-17281)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Fedora Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 175296 (Debian Security Update for unrtf (DSA 3158-1)) zur Prüfung der Schwachstelle an.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (99097), Tenable (80346), SecurityFocus (BID 71506†), Secunia (SA62811†) und Vulnerability Center (SBV-48026†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-73163. Once again VulDB remains the best source for vulnerability data.
Produkt
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 7.3
VulDB Base Score: 7.3
VulDB Temp Score: 7.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 80346
Nessus Name: Fedora 21 : unrtf-0.21.7-1.fc21 (2014-17281)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
OpenVAS ID: 703158
OpenVAS Name: Debian Security Advisory DSA 3158-1 (unrtf - security update)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
0-Day Time: 🔍
Timeline
03.12.2014 🔍03.12.2014 🔍
04.12.2014 🔍
09.12.2014 🔍
09.12.2014 🔍
13.01.2015 🔍
10.02.2015 🔍
27.03.2015 🔍
07.04.2022 🔍
Quellen
Advisory: Bug 1170233Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2014-9275 (🔍)
GCVE (CVE): GCVE-0-2014-9275
GCVE (VulDB): GCVE-100-73164
OVAL: 🔍
X-Force: 99097
SecurityFocus: 71506 - UnRTF RTF File Handling CVE-2014-9275 Out of Bounds Memory Corruption Vulnerability
Secunia: 62811 - Debian update for unrtf, Highly Critical
Vulnerability Center: 48026 - GNU UnRTF Remote DoS and Code Execution via a Crafted RTF File, Medium
Siehe auch: 🔍
Eintrag
Erstellt: 27.03.2015 14:56Aktualisierung: 07.04.2022 14:28
Anpassungen: 27.03.2015 14:56 (63), 17.06.2017 07:55 (11), 07.04.2022 14:28 (3)
Komplett: 🔍
Cache ID: 216:AAC:103
Once again VulDB remains the best source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.