Microsoft Word 2000/2002/2003/2007 RTF बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.6$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Word 2000/2002/2003/2007 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक RTF Handler का। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। यह भेद्यता CVE-2008-4025 के रूप में जानी जाती है। कोई शोषण उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Word 2000/2002/2003/2007 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक RTF Handler का। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-119 प्राप्त होता है। बग की खोज 09/12/2008 को हुई थी। कमजोरी प्रकाशित की गई थी 09/12/2008 द्वारा Dyon Balding (Wushi) के साथ Secunia Research के रूप में MS08-072 के रूप में Bulletin (Technet). सलाह microsoft.com पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2008-4025 के रूप में जानी जाती है। 10/09/2008 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से अधिक है। कोई शोषण उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $100k और अधिक थी. वल्नरेबिलिटी स्कैनर Nessus ID 50060 वाला एक प्लगइन प्रदान करता है (MS08-072 / MS08-074: Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (957173 / 959070) (Mac OS X)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे MacOS X Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 110092 प्लगइन से कर सकता है (Microsoft Word Multiple Remote Code Execution Vulnerabilities (MS08-072)).

पैच का नाम MS08-072 है। बगफिक्स डाउनलोड हेतु microsoft.com पर उपलब्ध है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

साथ ही, TippingPoint और फ़िल्टर 6608 की मदद से इस तरह के हमले का पता लगाया और रोका जा सकता है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 32579), X-Force (46846), Secunia (SA30285), SecurityTracker (ID 1021370) , Vulnerability Center (SBV-20186).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 50060
Nessus नाम: MS08-072 / MS08-074: Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (957173 / 959070) (Mac OS X)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 900063
OpenVAS नाम: Vulnerabilities in Microsoft Office Word Could Allow Remote Code Execution (957173)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: MS08-072
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

10/09/2008 🔍
09/12/2008 +90 दिन 🔍
09/12/2008 +0 दिन 🔍
09/12/2008 +0 दिन 🔍
09/12/2008 +0 दिन 🔍
09/12/2008 +0 दिन 🔍
09/12/2008 +0 दिन 🔍
09/12/2008 +0 दिन 🔍
10/12/2008 +1 दिन 🔍
10/12/2008 +0 दिन 🔍
19/12/2008 +9 दिन 🔍
20/10/2010 +670 दिन 🔍
21/08/2019 +3227 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com

सलाह: MS08-072
शोधकर्ता: Dyon Balding (Wushi)
संगठन: Secunia Research
स्थिति: पुष्टि की गई

CVE: CVE-2008-4025 (🔍)
GCVE (CVE): GCVE-0-2008-4025
GCVE (VulDB): GCVE-100-3883

OVAL: 🔍

X-Force: 46846
SecurityFocus: 32579 - Microsoft Word RTF Polyline/Polygon Integer Overflow Vulnerability
Secunia: 30285 - Microsoft Office Word Multiple Vulnerabilities, Highly Critical
OSVDB: 50591 - MS08-072 - Microsoft Word RTF Polyline.Polygon Integer Overflow Issue
SecurityTracker: 1021370
Vulnerability Center: 20186 - [MS08-072] Microsoft Word Remote Code Execution or DoS via Crafted Polyline or Polygon RTF File, Medium
Vupen: ADV-2008-3384

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 19/12/2008 11:07 AM
अद्यतनित: 21/08/2019 05:15 PM
परिवर्तन: 19/12/2008 11:07 AM (101), 21/08/2019 05:15 PM (6)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!