Microsoft Office 2007 WPS Converter बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.7$0-$5k0.60

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Office 2007 में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और WPS Converter घटक से संबंधित है। यह है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। यह कमजोरी CVE-2012-0177 के नाम से सूचीबद्ध है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Office 2007 में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और WPS Converter घटक से संबंधित है। यह है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-119 मिलता है। 30/01/2007 में यह समस्या उत्पन्न हुई थी. कमजोरी प्रकाशित की गई थी 10/04/2012 Shaun Colley द्वारा IOActive, Ltd. के साथ MS12-028 के रूप में Knowledge Base Article के रूप में (वेबसाइट). technet.microsoft.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है। विक्रेता की सहमति से सार्वजनिक रिलीज़ को अंजाम दिया गया।

यह कमजोरी CVE-2012-0177 के नाम से सूचीबद्ध है। CVE असाइनमेंट 13/12/2011 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

यदि 1897 से अधिक दिनों तक इस भेद्यता को गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया था। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $25k-$100k थी. वल्नरेबिलिटी स्कैनर Nessus 58660 आईडी वाला एक प्लगइन प्रदान करता है। यह Windows : Microsoft Bulletins फैमिली में असाइन किया गया है। यह प्लगइन l प्रकार के संदर्भ में सक्रिय है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 110179 प्लगइन से कर सकता है (Microsoft Office Remote Code Execution Vulnerability (MS12-028)).

पैच का नाम KB2596871 है। बग फिक्स microsoft.com से डाउनलोड के लिए तैयार है। इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

साथ ही, TippingPoint और फ़िल्टर 12906 की मदद से इस तरह के हमले का पता लगाया और रोका जा सकता है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 52867), X-Force (74555), Secunia (SA48723), SecurityTracker (ID 1026910) , Vulnerability Center (SBV-34845).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 8.7

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 8.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: निजी
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 58660
Nessus नाम: MS12-028: Vulnerability in Microsoft Office Could Allow Remote Code Execution (2639185)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 903017
OpenVAS नाम: Microsoft Office Remote Code Execution Vulnerability (2639185)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: KB2596871
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

30/01/2007 🔍
13/12/2011 +1778 दिन 🔍
10/04/2012 +119 दिन 🔍
10/04/2012 +0 दिन 🔍
10/04/2012 +0 दिन 🔍
10/04/2012 +0 दिन 🔍
10/04/2012 +0 दिन 🔍
10/04/2012 +0 दिन 🔍
11/04/2012 +1 दिन 🔍
11/04/2012 +0 दिन 🔍
11/04/2012 +0 दिन 🔍
05/01/2025 +4652 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com

सलाह: MS12-028
शोधकर्ता: Shaun Colley
संगठन: IOActive, Ltd.
स्थिति: पुष्टि की गई
समन्वित: 🔍

CVE: CVE-2012-0177 (🔍)
GCVE (CVE): GCVE-0-2012-0177
GCVE (VulDB): GCVE-100-5050

OVAL: 🔍
IAVM: 🔍

X-Force: 74555
SecurityFocus: 52867 - Microsoft Office Works File Converter (CVE-2012-0177) Heap Based Buffer Overflow Vulnerability
Secunia: 48723 - Microsoft Office/Works WPS Converter Buffer Overflow Vulnerability, Highly Critical
OSVDB: 81134
SecurityTracker: 1026910 - Microsoft Works WPS File Heap Overflow Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 34845 - [MS12-028] Microsoft Office Works File Convertor Buffer Overflow Allows Remote Code Execution, Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 11/04/2012 03:17 PM
अद्यतनित: 05/01/2025 03:36 AM
परिवर्तन: 11/04/2012 03:17 PM (88), 11/04/2017 10:37 AM (12), 22/03/2021 05:03 PM (2), 05/01/2025 03:36 AM (17)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!