Cerulean Studios Trillian 3.1.6.0 Protocol aim.dll buffer overflow
| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 9.0 | $0-$5k | 0.00 |
Résumé
Une vulnérabilité qui a été classée critique a été trouvée dans Cerulean Studios Trillian 3.1.6.0. L'élément affecté est une fonction inconnue dans la bibliothèque aim.dll du composant Protocol Handler. La manipulation conduit à buffer overflow. Cette vulnérabilité est connue comme CVE-2007-3832. Il n'existe pas d'exploit disponible. Il est conseillé de procéder à la mise à niveau du composant concerné.
Détails
Une vulnérabilité classée très critique a été trouvée dans Cerulean Studios Trillian 3.1.6.0 (Messaging Software). Affecté par ce problème est une fonction inconnue dans la bibliothèque aim.dll du composant Protocol Handler. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow.
Le bug a été découvert sur 17/07/2007. La vulnerabilité a été publié en 17/07/2007 par The Pope avec Billy (BK) Rios avec bulletin (CERT.org) (confirmé). La notice d'information est disponible en téléchargement sur kb.cert.org Cette vulnérabilité est identifiée comme CVE-2007-3832. Il est possible d'initialiser l'attaque à distance. L'exploitation ne nécéssite aucune forme d'authentification. Les détails technniques sont connus, mais aucun exploite n'est disponible.
Il est déclaré comme preuve de concept. Le scanner de vulnérabilités Nessus propose un module ID 25757 (Trillian aim:// URI Handler Vulnerabilities), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.
Mettre à jour élimine cette vulnérabilité.
La vulnérabilité est aussi documentée dans les base de données X-Force (35447), Tenable (25757), SecurityFocus (BID 24927†), OSVDB (38171†) et Secunia (SA26086†). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Produit
Taper
Fournisseur
Nom
Version
Licence
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 10.0VulDB Score méta-temporaire: 9.0
VulDB Note de base: 10.0
VulDB Note temporaire: 9.0
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploitation
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physique: Non
Local: Non
Remote: Oui
Disponibilité: 🔍
Statut: Preuve de concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Nessus ID: 25757
Nessus Nom: Trillian aim:// URI Handler Vulnerabilities
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
Nessus Context: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: Mise à niveauStatut: 🔍
Heure 0 jour: 🔍
Chronologie
16/07/2007 🔍16/07/2007 🔍
17/07/2007 🔍
17/07/2007 🔍
17/07/2007 🔍
17/07/2007 🔍
17/07/2007 🔍
18/07/2007 🔍
23/07/2007 🔍
15/03/2015 🔍
27/11/2024 🔍
Sources
Bulletin: kb.cert.orgChercheur: The Pope
Organisation: Billy (BK) Rios
Statut: Confirmé
CVE: CVE-2007-3832 (🔍)
GCVE (CVE): GCVE-0-2007-3832
GCVE (VulDB): GCVE-100-37866
CERT: 🔍
X-Force: 35447
SecurityFocus: 24927 - Trillian URI Handler Remote Code Execution Vulnerabilities
Secunia: 26086
OSVDB: 38171 - CVE-2007-3832 - Cerulean Studios - Trillian - Buffer Overflow Issue
Vulnerability Center: 15628 - AOL Instant Messenger Protocol Handler in Trillian Buffer Overflow Allows Code Execution, High
Vupen: ADV-2007-2546
Voir aussi: 🔍
Entrée
Créé: 15/03/2015 15:58Mise à jour: 27/11/2024 07:59
Changements: 15/03/2015 15:58 (73), 22/07/2019 09:47 (4), 27/11/2024 07:59 (16)
Complet: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.