Adobe Shockwave Player तक 10.1.0.11 ActiveX Control बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
9.4	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Adobe Shockwave Player तक 10.1.0.11 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक ActiveX Control का। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। यह भेद्यता CVE-2005-3525 के रूप में जानी जाती है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है.

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Adobe Shockwave Player तक 10.1.0.11 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक ActiveX Control का। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-121 की ओर ले जाता है। बग 23/02/2006 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 23/02/2006 द्वारा Peter Vreugdenhil के रूप में सलाह (CERT.org). एडवाइजरी डाउनलोड के लिए kb.cert.org पर साझा की गई है।

यह भेद्यता CVE-2005-3525 के रूप में जानी जाती है। 08/11/2005 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से कम है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण घोषित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $5k-$25k थी. Nessus द्वारा 20975 आईडी वाला एक प्लगइन दिया गया है। इसे Windows फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है।

इसके अतिरिक्त, TippingPoint और फ़िल्टर 3934 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 16791), X-Force (24914), Secunia (SA19009), SecurityTracker (ID 1015673) , Vulnerability Center (SBV-10458).

उत्पादजानकारी

प्रकार

• Multimedia Player Software

विक्रेता

• Adobe

नाम

• Shockwave Player

संस्करण

• 10.1.0.0
• 10.1.0.1
• 10.1.0.2
• 10.1.0.3
• 10.1.0.4
• 10.1.0.5
• 10.1.0.6
• 10.1.0.7
• 10.1.0.8
• 10.1.0.9
• 10.1.0.10
• 10.1.0.11

लाइसेंस

• नि:शुल्क

समर्थन

• end of life

वेबसाइट

• विक्रेता: https://www.adobe.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.4

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 20975
Nessus नाम: ShockWave Player ActiveX Installer Buffer Overflow
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍
TippingPoint: 🔍

समयरेखाजानकारी

08/11/2005 🔍
31/12/2005 +53 दिन 🔍
31/12/2005 +0 दिन 🔍
21/02/2006 +52 दिन 🔍
23/02/2006 +2 दिन 🔍
23/02/2006 +0 दिन 🔍
23/02/2006 +0 दिन 🔍
23/02/2006 +0 दिन 🔍
23/02/2006 +0 दिन 🔍
24/02/2006 +0 दिन 🔍
24/02/2006 +0 दिन 🔍
25/02/2006 +0 दिन 🔍
26/02/2006 +1 दिन 🔍
12/03/2015 +3301 दिन 🔍
19/01/2025 +3601 दिन 🔍

स्रोतजानकारी

विक्रेता: adobe.com

सलाह: kb.cert.org
शोधकर्ता: Peter Vreugdenhil
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2005-3525 (🔍)
GCVE (CVE): GCVE-0-2005-3525
GCVE (VulDB): GCVE-100-27872
CERT: 🔍
X-Force: 24914
SecurityFocus: 16791 - Macromedia Shockwave Player ActiveX Control Buffer Overflow Vulnerability
Secunia: 19009 - Macromedia ShockWave Player ActiveX Installer Buffer Overflow, Highly Critical
OSVDB: 23461 - Macromedia ShockWave Player ActiveX Installer Overflow
SecurityTracker: 1015673
Vulnerability Center: 10458 - ActiveX Control for Adobe Shockwave Player Installer Stack Overflow, Medium
Vupen: ADV-2006-0716

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 12/03/2015 11:11 AM
अद्यतनित: 19/01/2025 06:14 AM
परिवर्तन: 12/03/2015 11:11 AM (76), 14/06/2019 04:22 PM (9), 19/01/2025 06:14 AM (16)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!