Microsoft DirectX jusqu’à 10.0 DirectShow quartz.dll buffer overflow

CVSS Score méta-temporairePrix actuel de l'exploit (≈)Score d'intérêt CTI
9.5$0-$5k0.00

Résuméinformation

Une vulnérabilité classée comme critique a été trouvée dans Microsoft DirectX jusqu’à 10.0. Affecté est une fonction inconnue dans la bibliothèque quartz.dll du composant DirectShow. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow. Cette vulnérabilité est référencée sous CVE-2007-3901. De plus, un exploit est disponible. La meilleure solution suggérée pour atténuer le problème est d'appliquer le correctif au composant infecté.

Détailsinformation

Une vulnérabilité a été trouvé dans Microsoft DirectX jusqu’à 10.0 et classée très critique. Affecté est une fonction inconnue dans la bibliothèque quartz.dll du composant DirectShow. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow.

Le bug a été découvert sur 11/12/2007. La vulnerabilité a été publié en 11/12/2007 par Jun Mao (iDefense) avec VeriSign (Website) (confirmé). La notice d'information est disponible en téléchargement sur us-cert.gov Cette vulnérabilité a été nommée CVE-2007-3901. Il est possible de lancer l'attaque à distance. Une seule session d'authentification est nécéssaire pour l'exploitation. Des details techniques et un public exploit sont connus.

Un exploit a été developpé par ryujin en Python et a été publié 4 semaines après la notice d'information. L'exploit est disponible au téléchargment sur securityfocus.com. Il est déclaré comme hautement fonctionnel. Le scanner de vulnérabilités Nessus propose un module ID 29308 (MS07-064: Vulnerabilities in DirectX Could Allow Remote Code Execution (941568)), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.

En appliquant un correctif il est possible d'éliminer le problème. Une solution envisageable a été publiée immédiatement après la publication de la vulnérabilité.

La vulnérabilité est aussi documentée dans les base de données X-Force (38721), Exploit-DB (4866), Tenable (29308), SecurityFocus (BID 26789†) et OSVDB (39126†). Once again VulDB remains the best source for vulnerability data.

Produitinformation

Fournisseur

Nom

Version

Licence

Site web

CPE 2.3information

CPE 2.2information

CVSSv4information

VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 9.9
VulDB Score méta-temporaire: 9.5

VulDB Note de base: 9.9
VulDB Note temporaire: 9.5
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2information

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VecteurComplexitéAuthentificationConfidentialitéIntégritéDisponibilité
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 🔍

Exploitationinformation

Classe: Buffer overflow
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physique: Non
Local: Non
Remote: Oui

Disponibilité: 🔍
Accès: Public
Statut: Hautement fonctionnel
Auteur: ryujin
Langage de programmation: 🔍
Télécharger: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-DayDéverrouillerDéverrouillerDéverrouillerDéverrouiller
Aujourd'huiDéverrouillerDéverrouillerDéverrouillerDéverrouiller

Nessus ID: 29308
Nessus Nom: MS07-064: Vulnerabilities in DirectX Could Allow Remote Code Execution (941568)
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
Nessus Context: 🔍

OpenVAS ID: 801710
OpenVAS Nom: Vulnerabilities in DirectX Could Allow Remote Code Execution (941568)
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍

Saint ID: exploit_info/microsoft_directx_sami
Saint Nom: Microsoft DirectX SAMI parser buffer overflow

Qualys ID: 🔍
Qualys Nom: 🔍

MetaSploit ID: ms07_064_sami.rb
MetaSploit Nom: MS07-064 Microsoft DirectX DirectShow SAMI Buffer Overflow
MetaSploit Fichier: 🔍

Exploit-DB: 🔍

Renseignements sur les menacesinformation

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinformation

Recommandé: Correctif
Statut: 🔍

Temps de réaction: 🔍
Heure 0 jour: 🔍
Temps d'exposition: 🔍
Délai d'exploitation: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Chronologieinformation

19/07/2007 🔍
11/12/2007 +145 jours 🔍
11/12/2007 +0 jours 🔍
11/12/2007 +0 jours 🔍
11/12/2007 +0 jours 🔍
11/12/2007 +0 jours 🔍
11/12/2007 +0 jours 🔍
11/12/2007 +0 jours 🔍
11/12/2007 +0 jours 🔍
11/12/2007 +0 jours 🔍
12/12/2007 +1 jours 🔍
08/01/2008 +27 jours 🔍
08/01/2008 +0 jours 🔍
16/03/2015 +2624 jours 🔍
11/01/2025 +3589 jours 🔍

Sourcesinformation

Fournisseur: microsoft.com

Bulletin: us-cert.gov
Chercheur: Jun Mao (iDefense)
Organisation: VeriSign
Statut: Confirmé

CVE: CVE-2007-3901 (🔍)
GCVE (CVE): GCVE-0-2007-3901
GCVE (VulDB): GCVE-100-40004

OVAL: 🔍

CERT: 🔍
X-Force: 38721
SecurityFocus: 26789 - Microsoft DirectX SAMI File Parsing Stack Buffer Overflow Vulnerability
Secunia: 28010 - Microsoft DirectX SAMI/WAV/AVI File Parsing Vulnerabilities, Highly Critical
OSVDB: 39126 - CVE-2007-3901 - MS07-064 - Microsoft - DirectX - Code Execution Issue
SecurityTracker: 1019073
Vulnerability Center: 17085 - [MS07-064] Microsoft DirectX Vulnerability Allows Remote Code Execution via SAMI Files, Medium
Vupen: ADV-2007-4180

scip Labs: https://www.scip.ch/en/?labs.20161013
Voir aussi: 🔍

Entréeinformation

Créé: 16/03/2015 13:43
Mise à jour: 11/01/2025 18:41
Changements: 16/03/2015 13:43 (106), 01/08/2019 14:47 (5), 14/10/2024 01:22 (17), 11/01/2025 18:41 (1)
Complet: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Discussion

Aucun commentaire pour l'instant. Langues: fr + it + en.

Veuillez vous connecter pour commenter.

◂ PrécédentAperçuSuivant ▸

Do you know our Splunk app?

Download it now for free!