Apache OpenOffice 2.0.4 WMF/EMF File दूरस्थ कोड निष्पादन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.4$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apache OpenOffice 2.0.4 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और WMF/EMF File Handler घटक से संबंधित है। यह हेरफेर दूरस्थ कोड निष्पादन उत्पन्न करता है। इस संवेदनशीलता को CVE-2006-5870 के रूप में जाना जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apache OpenOffice 2.0.4 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और WMF/EMF File Handler घटक से संबंधित है। यह हेरफेर दूरस्थ कोड निष्पादन उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-189 प्राप्त होता है। यह बग 03/01/2007 को खोजा गया था। कमजोरी प्रकाशित की गई थी 04/01/2007 (वेबसाइट). यह सलाह openoffice.org पर डाउनलोड के लिए साझा की गई है।

इस संवेदनशीलता को CVE-2006-5870 के रूप में जाना जाता है। CVE असाइनमेंट 14/11/2006 पर हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus ID 67433 वाला एक प्लगइन प्रदान करता है (Oracle Linux 4 : openoffice.org (ELSA-2007-0001)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Oracle Linux Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 115492 प्लगइन से कर सकता है (OpenOffice Multiple Vulnerabilities).

बग फिक्स openoffice.org से डाउनलोड के लिए तैयार है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है। कमजोरी के उजागर होने के 4 दिन बाद एक संभावित निवारण उपाय जारी किया गया है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 21861), X-Force (31257), Secunia (SA23762), SecurityTracker (ID 1017466) , Vulnerability Center (SBV-14017).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.4

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: दूरस्थ कोड निष्पादन
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 67433
Nessus नाम: Oracle Linux 4 : openoffice.org (ELSA-2007-0001)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 57787
OpenVAS नाम: Debian Security Advisory DSA 1246-1 (openoffice.org)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
उजागर समय: 🔍

पैच: openoffice.org

समयरेखाजानकारी

14/11/2006 🔍
31/12/2006 +47 दिन 🔍
31/12/2006 +0 दिन 🔍
03/01/2007 +3 दिन 🔍
03/01/2007 +0 दिन 🔍
04/01/2007 +1 दिन 🔍
04/01/2007 +0 दिन 🔍
05/01/2007 +0 दिन 🔍
08/01/2007 +3 दिन 🔍
14/01/2007 +6 दिन 🔍
15/01/2007 +1 दिन 🔍
12/07/2013 +2370 दिन 🔍
15/06/2025 +4356 दिन 🔍

स्रोतजानकारी

विक्रेता: apache.org

सलाह: openoffice.org
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2006-5870 (🔍)
GCVE (CVE): GCVE-0-2006-5870
GCVE (VulDB): GCVE-100-2795

OVAL: 🔍

CERT: 🔍
X-Force: 31257 - OpenOffice.org and StarOffice/Office Suite WMF and EMF buffer overflow, High Risk
SecurityFocus: 21861
Secunia: 23762 - Gentoo update for openoffice, Highly Critical
OSVDB: 32610 - OpenOffice.org (OOo) wmf/winwmf.cxx WMF META_ESCAPE Record Parsing Overflow
SecurityTracker: 1017466
Vulnerability Center: 14017 - OpenOffice and StarOffice Remote User Assisted Code Execution, Medium
Vupen: ADV-2007-0059

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 05/01/2007 10:01 AM
अद्यतनित: 15/06/2025 04:06 PM
परिवर्तन: 05/01/2007 10:01 AM (93), 05/09/2019 01:35 PM (3), 17/01/2025 03:14 AM (17), 15/06/2025 04:06 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!