4xem VatCtrl Class 1.0.0.27 ActiveX Control VATDecoder.dll बफ़र ओवरफ़्लो
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 9.7 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, 4xem VatCtrl Class 1.0.0.27 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन लाइब्रेरी VATDecoder.dll में घटक ActiveX Control का। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। यह कमजोरी CVE-2008-4771 के नाम से सूचीबद्ध है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है.
विवरण
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, 4xem VatCtrl Class 1.0.0.27 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन लाइब्रेरी VATDecoder.dll में घटक ActiveX Control का। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-119 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 26/02/2008 द्वारा rgod (वेबसाइट). यह सलाह milw0rm.com पर डाउनलोड के लिए साझा की गई है।
यह कमजोरी CVE-2008-4771 के नाम से सूचीबद्ध है। 28/10/2008 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।
इसे कार्यात्मक के रूप में घोषित किया गया है। एक्सप्लॉइट डाउनलोड के लिए securityfocus.com पर साझा किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी.
कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 28010), X-Force (40867) , Secunia (SA29146).
उत्पाद
विक्रेता
नाम
संस्करण
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 10.0VulDB मेटा अस्थायी स्कोर: 9.7
VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: बफ़र ओवरफ़्लोCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: कार्यात्मक
लेखक: rgod
डाउनलोड: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Exploit-DB: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍
समयरेखा
26/02/2008 🔍26/02/2008 🔍
26/02/2008 🔍
26/02/2008 🔍
27/02/2008 🔍
27/02/2008 🔍
28/10/2008 🔍
28/10/2008 🔍
17/03/2015 🔍
18/10/2024 🔍
स्रोत
सलाह: milw0rm.com⛔शोधकर्ता: rgod
स्थिति: पुष्टि की गई
CVE: CVE-2008-4771 (🔍)
GCVE (CVE): GCVE-0-2008-4771
GCVE (VulDB): GCVE-100-44747
X-Force: 40867 - Vivotek RTSP MPEG4 SP ActiveX Control (RtspVapgDecoderNew.dll) buffer overflow
SecurityFocus: 28010 - Various IP Security Camera ActiveX Controls 'url' Attribute Buffer Overflow Vulnerability
Secunia: 29146 - 4XEM VatDecoder VatCtrl Class ActiveX Control "Url" Property Buffer Overflow, Highly Critical
OSVDB: 42378 - RTSP MPEG4 SP Control RtspVaPgCtrl ActiveX (RtspVapgDecoderNew.dll) Url Property Overflow Arbitrary Code Execution
Vupen: ADV-2008-0685
scip Labs: https://www.scip.ch/en/?labs.20161013
प्रविष्टि
बनाया गया: 17/03/2015 04:11 PMअद्यतनित: 18/10/2024 09:11 AM
परिवर्तन: 17/03/2015 04:11 PM (59), 26/11/2017 05:03 PM (11), 18/10/2024 09:11 AM (16)
पूर्ण: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें