WinZip bis 9.0 SR-1 Kommandozeilen-Argumente Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.7$0-$5k0.00

Zusammenfassunginfo

In WinZip 7.0/8.0/8.1/9.0 wurde eine kritische Schwachstelle ausgemacht. Es geht hierbei um eine nicht näher spezifizierte Funktion der Komponente Command Line Argument Handler. Durch das Beeinflussen mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2004-1465 geführt. Der Angriff kann im lokalen Netzwerk passieren. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

WinZip ist ein sehr beliebtes kommerzielles Windows-Utility für die Komprimierung von Daten. Wie der Hersteller bei der Veröffentlichung der Version 9.0 SR-1 bekannt gibt, existieren einige Pufferüberlauf-Schwachstellen in den vorangehenden Versionen. Einer davon betrifft die Verarbeitung überlanger Kommandozeilen-Argumente. Ein Angreifer könnte die Software zum Absturz bringen oder erweiterte Rechte erlangen. Nach Angaben des Herstellers sind bislang aber keine Exploits bekannt. Die Sicherheitslücke wurde in WinZip bis 9.0 SR-1 nun offiziell geschlossen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (17192), Exploit-DB (1034), Tenable (17362), SecurityFocus (BID 11092†) und OSVDB (9511†) dokumentiert. Heise diskutiert den Sachverhalt in deutscher Sprache. Zusätzliche Informationen finden sich unter winzip.com. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-819. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 18.03.2005 ein Plugin mit der ID 17362 (WinZip <= 9.0 Multiple Unspecified Overflows) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90175 (WinZip Multiple Unspecified Buffer Overflow Vulnerabilities) zur Prüfung der Schwachstelle an.

Gerade die enorme Verbreitung von WinZip hat das Interesse der Öffentlichkeit an den Pufferüberlauf-Schwachstellen natürlich erhöht. So war die Meldung unter anderem auch auf dem normalen Heise Newsticker - wenn auch erst rund eine Woche nach Veröffentlichung des SR-1 - zu lesen. Das Problem ist zwar eher unkritisch, da lokale Zugriffsrechte erforderlich sind bzw. eine Interaktion des Benutzers zur erfolgreichen Ausnutzung der Schwachstelle erforderlich sind. Das Update auf die jüngste Version von WinZip sollte aber in den kommenden Wochen bei Gelegenheit durchgeführt werden.

Produktinfo

Typ

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.7

VulDB Base Score: 6.3
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 17362
Nessus Name: WinZip <= 9.0 Multiple Unspecified Overflows
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: winzip.com

Timelineinfo

26.08.2004 🔍
01.09.2004 +6 Tage 🔍
01.09.2004 +0 Tage 🔍
01.09.2004 +0 Tage 🔍
01.09.2004 +0 Tage 🔍
02.09.2004 +1 Tage 🔍
02.09.2004 +0 Tage 🔍
02.09.2004 +0 Tage 🔍
31.12.2004 +119 Tage 🔍
13.02.2005 +44 Tage 🔍
18.03.2005 +33 Tage 🔍
23.03.2005 +5 Tage 🔍
06.07.2025 +7410 Tage 🔍

Quelleninfo

Advisory: winzip.com
Person: http://www.winzip.com
Firma: WinZip Team
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2004-1465 (🔍)
GCVE (CVE): GCVE-0-2004-1465
GCVE (VulDB): GCVE-100-820
X-Force: 17192 - WinZip allows code execution, High Risk
SecurityFocus: 11092 - WinZip Multiple Unspecified Buffer Overflow Vulnerabilities
Secunia: 12430 - Winzip Unspecified Multiple Buffer Overflow Vulnerabilities, Highly Critical
OSVDB: 9511 - WinZip Multiple Unspecified Overflows
SecurityTracker: 1011132
Vulnerability Center: 7411 - Buffer Overflow in WinZip < 9.0-SR1, Medium

Heise: 50606
scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 02.09.2004 14:09
Aktualisierung: 06.07.2025 17:25
Anpassungen: 02.09.2004 14:09 (96), 29.06.2019 10:15 (3), 06.07.2025 17:25 (17)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!