Yahoo! Messenger तक 8.0 ActiveX Control बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
9.0	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Yahoo! Messenger तक 8.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन ActiveX Control घटक का हिस्सा है। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। इस भेद्यता को CVE-2006-6603 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, YahooCWE-119 प्राप्त होता है। यह बग 08/12/2006 को खोजा गया था। कमजोरी प्रकाशित की गई थी 15/12/2006 द्वारा Peter Vreugdenhil (iDefense) के साथ Yahoo" /> (वेबसाइट). यह सलाह messenger.yahoo.com पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2006-6603 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 15/12/2006 को हुआ। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता औसत से अधिक है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 7 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था। वल्नरेबिलिटी स्कैनर Nessus ID 23870 वाला एक प्लगइन प्रदान करता है (Yahoo Messenger YMailAttach ActiveX Control Buffer Overflow Vulnerability).

आप messenger.yahoo.com से बगफिक्स डाउनलोड कर सकते हैं। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

Snort ID 9794 के साथ हमले के प्रयासों की पहचान की जा सकती है। इस मामले में पहचान के लिए A|00|A|00|2|00|1|00|8|00|3|00|2|00|8|00|-|00|0|00|E|00|A|00|8|00|-|00|4|00|D|00|7|00|0|00|-|00|8|00|9|00|7|00|2|00|-|00|E|00|9|00|8|00|7|00|A|00|9|00|1|00|9|00|0|00|F|00|F|00|4|00| पैटर्न का उपयोग किया गया है। इसके अतिरिक्त, TippingPoint और फ़िल्टर 9021 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 21607), X-Force (30899), Secunia (SA23401), SecurityTracker (ID 1017387) , Vulnerability Center (SBV-13402).

उत्पादजानकारी

प्रकार

• Messaging Software

विक्रेता

• Yahoo!

नाम

• Messenger

संस्करण

• 5.0
• 5.5
• 5.6
• 6.0
• 7.0
• 7.5
• 8.0

लाइसेंस

• नि:शुल्क

वेबसाइट

• विक्रेता: https://www.yahoo.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.0

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 23870
Nessus नाम: Yahoo! Messenger YMMAPI.YMailAttach ActiveX (ymmapi.dll) Overflow
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: messenger.yahoo.com

Snort ID: 9794
Snort संदेश: WEB-ACTIVEX YMMAPI.YMailAttach ActiveX clsid unicode access
Snort पैटर्न: 🔍
TippingPoint: 🔍
SourceFire IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

08/12/2006 🔍
08/12/2006 +0 दिन 🔍
15/12/2006 +7 दिन 🔍
15/12/2006 +0 दिन 🔍
15/12/2006 +0 दिन 🔍
15/12/2006 +0 दिन 🔍
15/12/2006 +0 दिन 🔍
15/12/2006 +0 दिन 🔍
15/12/2006 +0 दिन 🔍
19/12/2006 +3 दिन 🔍
20/12/2006 +1 दिन 🔍
15/06/2025 +6751 दिन 🔍

स्रोतजानकारी

विक्रेता: yahoo.com

सलाह: messenger.yahoo.com
शोधकर्ता: Peter Vreugdenhil (iDefense)
संगठन: Yahoo!
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2006-6603 (🔍)
GCVE (CVE): GCVE-0-2006-6603
GCVE (VulDB): GCVE-100-2759
CERT: 🔍
X-Force: 30899
SecurityFocus: 21607 - Yahoo! Messenger YMailAttach ActiveX Control Remote Buffer Overflow Vulnerability
Secunia: 23401 - Yahoo! Messenger YMailAttach ActiveX Control Buffer Overflow, Highly Critical
OSVDB: 32289 - Yahoo! Messenger YMMAPI.YMailAttach ActiveX (ymmapi.dll) Overflow
SecurityTracker: 1017387
Vulnerability Center: 13402 - Yahoo! Messenger YMMAPI.YMailAttach Buffer Overflow, Medium
Vupen: ADV-2006-5016

प्रविष्टिजानकारी

बनाया गया: 20/12/2006 09:58 AM
अद्यतनित: 15/06/2025 01:21 AM
परिवर्तन: 20/12/2006 09:58 AM (98), 12/07/2019 09:56 AM (1), 22/07/2024 06:12 PM (17), 15/06/2025 01:21 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!