Microsoft Internet Explorer 5/6 PNG Image बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.7$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Microsoft Internet Explorer 5/6 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और PNG Image Handler घटक से संबंधित है। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। इस भेद्यता को CVE-2005-1211 के रूप में ट्रेड किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Microsoft Internet Explorer 5/6 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और PNG Image Handler घटक से संबंधित है। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। यह समस्या 02/06/1998 में पेश की गई थी. इस कमजोरी को प्रकाशित किया गया था 14/06/2005 द्वारा Mark Dowd के साथ ISS X-Force के रूप में MS05-025 (वेबसाइट). यह सलाह microsoft.com पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2005-1211 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 22/04/2005 पर हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी विवरण उपलब्ध नहीं है. इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। कोई एक्सप्लॉइट उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण के रूप में घोषित है। कम से कम 2569 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था. Nessus वल्नरेबिलिटी स्कैनर 18490 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Windows : Microsoft Bulletins परिवार को सौंपा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 100026 प्लगइन से कर सकता है (Microsoft Internet Explorer Security Update Missing (MS05-025)).

बग फिक्स microsoft.com से डाउनलोड के लिए तैयार है। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

हमले के प्रयास Snort ID 3689 से पहचाने जा सकते हैं। इस मामले में पहचान के लिए |89|PNG|0D 0A 1A 0A| पैटर्न का उपयोग किया गया है। इसके अतिरिक्त, TippingPoint और फ़िल्टर 3547 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 13941), X-Force (19270), Secunia (SA15606), SecurityTracker (ID 1014201) , Vulnerability Center (SBV-8323).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

समर्थन

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 5.7

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 5.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 18490
Nessus नाम: MS05-025: Cumulative Security Update for Internet Explorer (883939)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: microsoft.com

Snort ID: 3689
Snort संदेश: WEB-CLIENT Internet Explorer tRNS overflow attempt
Snort पैटर्न: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

SourceFire IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

02/06/1998 🔍
22/04/2005 +2516 दिन 🔍
14/06/2005 +52 दिन 🔍
14/06/2005 +0 दिन 🔍
14/06/2005 +0 दिन 🔍
14/06/2005 +0 दिन 🔍
14/06/2005 +0 दिन 🔍
14/06/2005 +0 दिन 🔍
15/06/2005 +0 दिन 🔍
17/06/2005 +2 दिन 🔍
04/07/2025 +7322 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com

सलाह: MS05-025
शोधकर्ता: Mark Dowd
संगठन: ISS X-Force
स्थिति: पुष्टि की गई

CVE: CVE-2005-1211 (🔍)
GCVE (CVE): GCVE-0-2005-1211
GCVE (VulDB): GCVE-100-1565

OVAL: 🔍

CERT: 🔍
X-Force: 19270 - Microsoft Windows PNG image buffer overflow, High Risk
SecurityFocus: 13941 - Microsoft Internet Explorer PNG Image Rendering Buffer Overflow Vulnerability
Secunia: 15606 - Internet Explorer Two Vulnerabilities, Highly Critical
OSVDB: 17313 - Microsoft IE PNG Image Processing Arbitrary Code Execution
SecurityTracker: 1014201 - Microsoft Internet Explorer Buffer Overflow in Rendering PNG Images Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 8323 - [MS05-025] Code Execution in Microsoft Internet Explorer via Crafted PNG File, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/06/2005 05:11 PM
अद्यतनित: 04/07/2025 05:24 PM
परिवर्तन: 17/06/2005 05:11 PM (62), 07/04/2017 12:01 PM (39), 11/03/2021 03:45 PM (4), 11/03/2021 03:49 PM (2), 03/01/2025 07:14 PM (17), 04/07/2025 05:24 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!