| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 6.0 | $0-$5k | 0.00 |
Résumé
Une vulnérabilité a été trouvé dans Microsoft Word 2000/2002 et classée critique. Affecté par ce problème est une fonction inconnue du composant Font Parser. L’exploitation entraîne buffer overflow. Cette vulnérabilité a été nommée CVE-2005-0564. L'attaque peut être initialisée à distance. Il n'y a pas d'exploit disponible. Il est préconisé de mettre en place un correctif afin de remédier à ce problème.
Détails
Une vulnérabilité qui a été classée critique a été trouvée dans Microsoft Word 2000/2002 (Word Processing Software). Affecté par cette vulnérabilité est une fonction inconnue du composant Font Parser. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow.
Le bug a été découvert sur 12/07/2005. La vulnerabilité a été publié en 12/07/2005 par Lord Yup avec le numéro d'identification MS05-035 avec bulletin (Technet) (confirmé). La notice d'information est disponible en téléchargement sur microsoft.com Cette vulnérabilité est connue comme CVE-2005-0564. La vulnerabilité est relativement populaire, à cause de sa faible compléxité. L'attaque peut être lancée à distance. Aucune forme d'authentification est requise pour l'exploitation. Les détails techniques sont inconnus et un exploit n'est pas disponible.
Le scanner de vulnérabilités Nessus propose un module ID 18679 (MS05-035: Vulnerability in Word May Lead to Code Execution (903672)), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.
Mettre à jour à la version 2003 élimine cette vulnérabilité. En appliquant le correctif MS05-035 il est possible d'éliminer le problème. Le correctif est disponible au téléchargement sur windowsupdate.microsoft.com. La meilleure solution suggérée pour atténuer le problème est Correctif. Une solution envisageable a été publiée immédiatement après la publication de la vulnérabilité.
La vulnérabilité est aussi documentée dans les base de données X-Force (21271), Tenable (18679), SecurityFocus (BID 14216†), OSVDB (17829†) et Secunia (SA15998†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produit
Taper
Fournisseur
Nom
Version
Licence
Site web
- Fournisseur: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 6.3VulDB Score méta-temporaire: 6.0
VulDB Note de base: 6.3
VulDB Note temporaire: 6.0
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploitation
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physique: Non
Local: Non
Remote: Oui
Disponibilité: 🔍
Statut: Non défini
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Nessus ID: 18679
Nessus Nom: MS05-035: Vulnerability in Word May Lead to Code Execution (903672)
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys Nom: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: CorrectifStatut: 🔍
Temps de réaction: 🔍
Heure 0 jour: 🔍
Temps d'exposition: 🔍
Mise à niveau: Word 2003
Correctif: MS05-035
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Version: 🔍
PaloAlto IPS: 🔍
Chronologie
26/02/2005 🔍12/07/2005 🔍
12/07/2005 🔍
12/07/2005 🔍
12/07/2005 🔍
12/07/2005 🔍
12/07/2005 🔍
12/07/2005 🔍
12/07/2005 🔍
12/07/2005 🔍
13/07/2005 🔍
15/07/2005 🔍
04/07/2025 🔍
Sources
Fournisseur: microsoft.comBulletin: MS05-035
Chercheur: Lord Yup
Statut: Confirmé
CVE: CVE-2005-0564 (🔍)
GCVE (CVE): GCVE-0-2005-0564
GCVE (VulDB): GCVE-100-1597
OVAL: 🔍
CERT: 🔍
X-Force: 21271 - Microsoft Word font buffer overflow, High Risk
SecurityFocus: 14216 - Microsoft Word Malformed Document Font Processing Buffer Overflow Vulnerability
Secunia: 15998 - Microsoft Word Font Parsing Buffer Overflow Vulnerability, Highly Critical
OSVDB: 17829 - Microsoft Office .doc Font Parsing Overflow
SecurityTracker: 1014458
Vulnerability Center: 8530 - [MS05-035] Buffer Overflow in Microsoft Word 2000 Fonts Parsing Process, Medium
Entrée
Créé: 15/07/2005 11:48Mise à jour: 04/07/2025 20:56
Changements: 15/07/2005 11:48 (91), 03/07/2019 16:16 (8), 03/01/2025 19:13 (16), 04/07/2025 20:56 (2)
Complet: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.