Microsoft Office 2000/2003/Xp BMP Image BMPIMP32.FLT सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.6$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Office 2000/2003/Xp में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य BMPIMP32.FLT फ़ाइल में मौजूद है और BMP Image Handler घटक से संबंधित है। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। इस भेद्यता को CVE-2008-3021 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Office 2000/2003/Xp में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य BMPIMP32.FLT फ़ाइल में मौजूद है और BMP Image Handler घटक से संबंधित है। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-399 प्राप्त होता है। यह समस्या 07/06/1999 के दौरान आई थी. इस बग की खोज 12/08/2008 को हुई थी. कमजोरी प्रकाशित की गई थी 12/08/2008 द्वारा Damian Put के साथ Microsoft के रूप में MS08-044 के रूप में Bulletin (Technet). एडवाइजरी को microsoft.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2008-3021 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 07/07/2008 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से अधिक है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 3354 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $100k और अधिक था। वल्नरेबिलिटी स्कैनर Nessus ID 33873 वाला एक प्लगइन प्रदान करता है (MS08-044: Vulnerabilities in Microsoft Office Filters Could Allow Remote Code Execution (924090)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Windows : Microsoft Bulletins परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 110085 प्लगइन से कर सकता है (Microsoft Office Filters Could Allow Remote Code Execution (MS08-044)).

इस पैच का नाम MS08-044 है। बग फिक्स microsoft.com से डाउनलोड के लिए तैयार है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

इसके अलावा, इस प्रकार के हमले का पता लगाना और इसे रोकना TippingPoint और फ़िल्टर 4665 के साथ संभव है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 30598), X-Force (43352), Secunia (SA31336), SecurityTracker (ID 1020673) , Vulnerability Center (SBV-19147).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 33873
Nessus नाम: MS08-044: Vulnerabilities in Microsoft Office Filters Could Allow Remote Code Execution (924090)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 900029
OpenVAS नाम: Microsoft Office Filters Could Allow Remote Code Execution Vulnerabilities (924090)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: MS08-044
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

07/06/1999 🔍
07/07/2008 +3318 दिन 🔍
12/08/2008 +36 दिन 🔍
12/08/2008 +0 दिन 🔍
12/08/2008 +0 दिन 🔍
12/08/2008 +0 दिन 🔍
12/08/2008 +0 दिन 🔍
12/08/2008 +0 दिन 🔍
12/08/2008 +0 दिन 🔍
12/08/2008 +0 दिन 🔍
12/08/2008 +0 दिन 🔍
13/08/2008 +0 दिन 🔍
13/08/2008 +0 दिन 🔍
19/08/2008 +6 दिन 🔍
26/05/2025 +6124 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com

सलाह: MS08-044
शोधकर्ता: Damian Put
संगठन: Microsoft
स्थिति: पुष्टि की गई

CVE: CVE-2008-3021 (🔍)
GCVE (CVE): GCVE-0-2008-3021
GCVE (VulDB): GCVE-100-3795

OVAL: 🔍
IAVM: 🔍

X-Force: 43352
SecurityFocus: 30598 - Microsoft Office PICT Filter Parsing Remote Heap Buffer Overflow Vulnerability
Secunia: 31336 - Microsoft Office Filters Multiple Vulnerabilities, Highly Critical
OSVDB: 47398 - Microsoft Office Filters PICT File bits_per_pixel Field Heap Corruption
SecurityTracker: 1020673
Vulnerability Center: 19147 - [MS08-044] Microsoft Office PICT Filter Parsing Vulnerability Allows Remote Code Execution or DoS, Medium
Vupen: ADV-2008-2348

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 19/08/2008 03:48 PM
अद्यतनित: 26/05/2025 11:15 PM
परिवर्तन: 19/08/2008 03:48 PM (109), 15/08/2019 04:57 PM (2), 26/05/2025 11:15 PM (18)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!