WinZip bis 9.0 SR-1 unbekannter Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.7$0-$5k0.00

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in WinZip 7.0/8.0/8.1/9.0 ausgemacht. Es geht um eine nicht näher bekannte Funktion. Durch Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2004-1465 geführt. Der Angriff kann im lokalen Netzwerk erfolgen. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

WinZip ist ein sehr beliebtes kommerzielles Windows-Utility für die Komprimierung von Daten. Wie der Hersteller bei der Veröffentlichung der Version 9.0 SR-1 bekannt gibt, existieren einige Pufferüberlauf-Schwachstellen in den vorangehenden Versionen. Einer davon ist nicht näher spezifiziert, betrifft aber voraussichtlich das direkte Behandeln von Archiven. Ein Angreifer könnte die Software zum Absturz bringen oder erweiterte Rechte erlangen. Nach Angaben des Herstellers sind bislang aber keine Exploits bekannt. Die Sicherheitslücke wurde in WinZip bis 9.0 SR-1 nun offiziell geschlossen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (17197), Exploit-DB (1034), Tenable (17362), SecurityFocus (BID 11092†) und OSVDB (9511†) dokumentiert. In deutscher Sprache berichtet unter anderem Heise zum Fall. Weitere Informationen werden unter winzip.com bereitgestellt. Von weiterem Interesse können die folgenden Einträge sein: VDB-820. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 18.03.2005 ein Plugin mit der ID 17362 (WinZip <= 9.0 Multiple Unspecified Overflows) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90175 (WinZip Multiple Unspecified Buffer Overflow Vulnerabilities) zur Prüfung der Schwachstelle an.

Gerade die enorme Verbreitung von WinZip hat das Interesse der Öffentlichkeit an den Pufferüberlauf-Schwachstellen natürlich erhöht. So war die Meldung unter anderem auch auf dem normalen Heise Newsticker - wenn auch erst rund eine Woche nach Veröffentlichung des SR-1 - zu lesen. Das Problem ist zwar eher unkritisch, da lokale Zugriffsrechte erforderlich sind bzw. eine Interaktion des Benutzers zur erfolgreichen Ausnutzung der Schwachstelle erforderlich sind. Das Update auf die jüngste Version von WinZip sollte aber in den kommenden Wochen bei Gelegenheit durchgeführt werden.

Produktinfo

Typ

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.7

VulDB Base Score: 6.3
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 17362
Nessus Name: WinZip <= 9.0 Multiple Unspecified Overflows
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: WinZip 9.0
Patch: winzip.com

Timelineinfo

26.08.2004 🔍
01.09.2004 +6 Tage 🔍
01.09.2004 +0 Tage 🔍
01.09.2004 +0 Tage 🔍
02.09.2004 +1 Tage 🔍
02.09.2004 +0 Tage 🔍
02.09.2004 +0 Tage 🔍
31.12.2004 +119 Tage 🔍
13.02.2005 +44 Tage 🔍
18.03.2005 +33 Tage 🔍
06.07.2025 +7415 Tage 🔍

Quelleninfo

Advisory: winzip.com
Person: http://www.winzip.com
Firma: WinZip Team
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2004-1465 (🔍)
GCVE (CVE): GCVE-0-2004-1465
GCVE (VulDB): GCVE-100-819
X-Force: 17197 - WinZip command line buffer overflow, High Risk
SecurityFocus: 11092 - WinZip Multiple Unspecified Buffer Overflow Vulnerabilities
Secunia: 12430 - Winzip Unspecified Multiple Buffer Overflow Vulnerabilities, Highly Critical
OSVDB: 9511 - WinZip Multiple Unspecified Overflows
SecurityTracker: 1011132
SecuriTeam: securiteam.com
Vulnerability Center: 7411

Heise: 50606
scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 02.09.2004 14:09
Aktualisierung: 06.07.2025 17:25
Anpassungen: 02.09.2004 14:09 (91), 29.06.2019 10:19 (3), 27.06.2024 03:44 (17), 06.07.2025 17:25 (2)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!