| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 7.1 | $0-$5k | 0.00 |
सारांश
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Visual Basic 6.x में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन dsr File Handler घटक का हिस्सा है। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। यह भेद्यता CVE-2008-0392 के रूप में जानी जाती है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. प्रभावित घटक को अक्षम करना अनुशंसित है।
विवरण
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Visual Basic 6.x में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन dsr File Handler घटक का हिस्सा है। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-119 मिलता है। कमजोरी प्रकाशित की गई थी 21/01/2008 shinnai द्वारा (वेबसाइट). एडवाइजरी डाउनलोड के लिए exploit-db.com पर साझा की गई है।
यह भेद्यता CVE-2008-0392 के रूप में जानी जाती है। CVE असाइनमेंट 22/01/2008 को हुआ। कोई तकनीकी विवरण उपलब्ध नहीं है। यह कमजोरी औसत से ज्यादा लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
यह कार्यात्मक घोषित है। यह एक्सप्लॉइट exploit-db.com पर डाउनलोड के लिए प्रकाशित किया गया है। यदि 3 से अधिक दिनों तक इस भेद्यता को गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया था। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $25k-$100k थी.
प्रभावित घटक को अक्षम करना अनुशंसित है।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 27349), X-Force (39773), Secunia (SA28563), SecurityTracker (ID 1019258) , Vulnerability Center (SBV-40315).
उत्पाद
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 7.3VulDB मेटा अस्थायी स्कोर: 7.1
VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: बफ़र ओवरफ़्लोCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: कार्यात्मक
लेखक: shinnai
डाउनलोड: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Exploit-DB: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अक्षम करेंस्थिति: 🔍
0-दिवसीय समय: 🔍
समयरेखा
18/01/2008 🔍18/01/2008 🔍
18/01/2008 🔍
18/01/2008 🔍
21/01/2008 🔍
21/01/2008 🔍
21/01/2008 🔍
22/01/2008 🔍
22/01/2008 🔍
23/01/2008 🔍
04/07/2013 🔍
14/10/2024 🔍
स्रोत
विक्रेता: microsoft.comसलाह: exploit-db.com
शोधकर्ता: shinnai
स्थिति: पुष्टि की गई
CVE: CVE-2008-0392 (🔍)
GCVE (CVE): GCVE-0-2008-0392
GCVE (VulDB): GCVE-100-3554
X-Force: 39773 - Microsoft Visual Basic Enterprise Edition .dsr file buffer overflow, High Risk
SecurityFocus: 27349 - Microsoft Visual Basic Enterprise Edition 6 DSR File Handling Buffer Overflow Vulnerabilities
Secunia: 28563 - Microsoft Visual Basic ".dsr" File Handling Buffer Overflows, Moderately Critical
OSVDB: 40531 - Microsoft Visual Basic DSR File Handling Remote Code Execution
SecurityTracker: 1019258 - Microsoft Visual Basic '.dsr' File Buffer Overflow Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 40315 - Microsoft Visual Basic Enterprise Edition 6.0 SP6 Remote Arbitrary Code Execution via a Malicious .dsr File, Critical
Vupen: ADV-2008-0195
scip Labs: https://www.scip.ch/en/?labs.20161013
प्रविष्टि
बनाया गया: 21/01/2008 03:08 PMअद्यतनित: 14/10/2024 04:12 PM
परिवर्तन: 21/01/2008 03:08 PM (88), 14/10/2024 04:12 PM (17)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें