WinZip 7.0/8.0/8.1/9.0 Command Line Argument बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.7$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, WinZip 7.0/8.0/8.1/9.0 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Command Line Argument Handler घटक से संबंधित है। यह है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। इस भेद्यता को CVE-2004-1465 आईडी के तहत ट्रैक किया जाता है। हमले को स्थानीय नेटवर्क के भीतर से शुरू करना आवश्यक है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, WinZip 7.0/8.0/8.1/9.0 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Command Line Argument Handler घटक से संबंधित है। यह है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। 01/09/2004 को यह बग खोजा गया था. यह कमजोरी प्रकाशित हुई थी 26/08/2004 के साथ WinZip Team (वेबसाइट). winzip.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2004-1465 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 13/02/2005 पर हुआ था. हमले को स्थानीय नेटवर्क के भीतर से शुरू करना आवश्यक है। कोई तकनीकी विवरण उपलब्ध नहीं है. यह भेद्यता सामान्य से अधिक लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण घोषित किया गया है। यह एक्सप्लॉइट डाउनलोड के लिए exploit-db.com पर साझा किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। Nessus द्वारा 17362 आईडी वाला एक प्लगइन दिया गया है। इसे Windows फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 90175 प्लगइन से कर सकता है (WinZip Multiple Unspecified Buffer Overflow Vulnerabilities).

बग फिक्स winzip.com से डाउनलोड के लिए तैयार है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 11092), X-Force (17192), Secunia (SA12430), SecurityTracker (ID 1011132) , Vulnerability Center (SBV-7411).

उत्पादजानकारी

प्रकार

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 5.7

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 5.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 17362
Nessus नाम: WinZip <= 9.0 Multiple Unspecified Overflows
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: winzip.com

समयरेखाजानकारी

26/08/2004 🔍
01/09/2004 +6 दिन 🔍
01/09/2004 +0 दिन 🔍
01/09/2004 +0 दिन 🔍
01/09/2004 +0 दिन 🔍
02/09/2004 +1 दिन 🔍
02/09/2004 +0 दिन 🔍
02/09/2004 +0 दिन 🔍
31/12/2004 +119 दिन 🔍
13/02/2005 +44 दिन 🔍
18/03/2005 +33 दिन 🔍
23/03/2005 +5 दिन 🔍
06/07/2025 +7410 दिन 🔍

स्रोतजानकारी

सलाह: winzip.com
शोधकर्ता: http://www.winzip.com
संगठन: WinZip Team
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2004-1465 (🔍)
GCVE (CVE): GCVE-0-2004-1465
GCVE (VulDB): GCVE-100-820
X-Force: 17192 - WinZip allows code execution, High Risk
SecurityFocus: 11092 - WinZip Multiple Unspecified Buffer Overflow Vulnerabilities
Secunia: 12430 - Winzip Unspecified Multiple Buffer Overflow Vulnerabilities, Highly Critical
OSVDB: 9511 - WinZip Multiple Unspecified Overflows
SecurityTracker: 1011132
Vulnerability Center: 7411 - Buffer Overflow in WinZip < 9.0-SR1, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 02/09/2004 02:09 PM
अद्यतनित: 06/07/2025 05:25 PM
परिवर्तन: 02/09/2004 02:09 PM (96), 29/06/2019 10:15 AM (3), 06/07/2025 05:25 PM (17)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!