eBay Skype तक 2.5.79 skype4com URI बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.6$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, eBay Skype में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक skype4com URI Handler का। यह परिवर्तन बफ़र ओवरफ़्लो का कारण बनता है। यह भेद्यता CVE-2007-5989 के रूप में जानी जाती है। कोई शोषण उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, eBay Skype में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक skype4com URI Handler का। यह परिवर्तन बफ़र ओवरफ़्लो का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-119 मिलता है। 06/12/2007 को इस बग की पहचान की गई थी। कमजोरी प्रकाशित की गई थी 07/12/2007 ZDI के साथ (वेबसाइट). zerodayinitiative.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह भेद्यता CVE-2007-5989 के रूप में जानी जाती है। 14/11/2007 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. यह कमजोरी औसत से ज्यादा लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण घोषित है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $25k-$100k थी. वल्नरेबिलिटी स्कैनर Nessus 29250 आईडी वाला एक प्लगइन प्रदान करता है। यह Windows फैमिली में असाइन किया गया है। यह प्लगइन r प्रकार के संदर्भ में सक्रिय है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 115674 प्लगइन से कर सकता है (Skype Technologies skype4com URI Handler Remote Heap Corruption Vulnerability).

बगफिक्स डाउनलोड हेतु zerodayinitiative.com पर उपलब्ध है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

हमले के प्रयासों की पहचान Snort ID 13292 के माध्यम से की जा सकती है। इस स्थिति में skype4com|3A| पैटर्न का प्रयोग पहचान हेतु किया गया है। इसके अलावा, इस प्रकार के हमले का पता लगाना और इसे रोकना TippingPoint और फ़िल्टर 5752 के साथ संभव है। यदि कमزورियां की लंबाई है, तो फ़िल्टर को कमزورियां श्रेणी में असाइन किया गया है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 26748), X-Force (38908), Secunia (SA27934), SecurityTracker (ID 1019056) , Vulnerability Center (SBV-17032).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 29250
Nessus नाम: Skype skype4com URI Handler Remote Heap Corruption (uncredentialed check)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: zerodayinitiative.com

Snort ID: 13292
Snort संदेश: EXPLOIT Skype skype4com URI handler memory corruption attempt
Snort पैटर्न: 🔍
TippingPoint: 🔍
TippingPoint शीर्षक: 🔍
TippingPoint श्रेणी: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

14/11/2007 🔍
06/12/2007 +22 दिन 🔍
06/12/2007 +0 दिन 🔍
06/12/2007 +0 दिन 🔍
07/12/2007 +1 दिन 🔍
07/12/2007 +0 दिन 🔍
07/12/2007 +0 दिन 🔍
07/12/2007 +0 दिन 🔍
07/12/2007 +0 दिन 🔍
09/12/2007 +1 दिन 🔍
13/12/2007 +4 दिन 🔍
18/12/2007 +5 दिन 🔍
02/06/2025 +6376 दिन 🔍

स्रोतजानकारी

सलाह: zerodayinitiative.com
संगठन: ZDI
स्थिति: पुष्टि की गई

CVE: CVE-2007-5989 (🔍)
GCVE (CVE): GCVE-0-2007-5989
GCVE (VulDB): GCVE-100-3498
X-Force: 38908
SecurityFocus: 26748 - Skype Technologies skype4com URI Handler Remote Heap Corruption Vulnerability
Secunia: 27934 - Skype skype4com URI Handler Buffer Overflow, Highly Critical
OSVDB: 39170 - Skype skype4com URI Handler Heap Corruption Remote Code Execution
SecurityTracker: 1019056
Vulnerability Center: 17032 - Skype for Windows Before 3.6.0.216 Heap-Based Buffer Overflow Allows Remote Memory Corruption and Code Execution, Medium
Vupen: ADV-2007-4110

scip Labs: https://www.scip.ch/en/?labs.20140918

प्रविष्टिजानकारी

बनाया गया: 18/12/2007 05:25 PM
अद्यतनित: 02/06/2025 04:05 AM
परिवर्तन: 18/12/2007 05:25 PM (99), 01/08/2019 11:08 AM (1), 02/06/2025 04:05 AM (18)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!