Apple Safari fino 3.2.3 XML libxml buffer overflow

CVSS Punteggio Meta TempExploit Prezzo Attuale (≈)Punteggio di interesse CTI
6.6$0-$5k0.00

In Apple Safari fino 3.2.3 (Web Browser) è stato trovato un punto critico di livello critico. É interessato una funzione sconosciuta nella libreria libxml del componente XML Handler. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe buffer overflow. Questo si osserva su riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 13/05/2009 da Apple con identificazione HT3550 con un advisory (Website) (confermato). L'advisory è scaricabile da support.apple.com. Questa vulnerabilità è identificata come CVE-2008-3529. La vulnerabilità è relativamente apprezzata, a causa della bassa complessità. Nella rete si effettua l'attacco. L'utilizzo non richiede alcuna forma di autentificazione. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.

Un metodo di utilizzo è stato sviluppato da Kevin Finisterre ed è stata pubblicata 2 settimane dopo il comunicato. L'exploit è scaricabile da exploit-db.com. È stato dichiarato come proof-of-concept. È disponibile un plugin per lo scanner Nessus, numero ID 67167 (Solaris 9 (sparc) : 127681-07), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento elimina questa vulnerabilità. Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da support.apple.com. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione. Una possibile soluzione è stata pubblicata già prima e non dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (45085), Tenable (67167) e Exploit-DB (8798).

Prodottoinfo

Genere

Fornitore

Nome

Versione

Licenza

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3info

VulDB Punteggio meta-base: 7.3
VulDB Punteggio Meta Temp: 6.6

VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 6.6
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Exploitinginfo

Classe: Buffer overflow
CWE: CWE-119
ATT&CK: Sconosciuto

Locale: No
Remoto: Si

Disponibilità: 🔍
Accesso: Pubblico
Stato: Proof-of-Concept
Autore: Kevin Finisterre
Scaricamento: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Daysbloccaresbloccaresbloccaresbloccare
Oggisbloccaresbloccaresbloccaresbloccare

Nessus ID: 67167
Nessus Nome: Solaris 9 (sparc) : 127681-07
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 61776
OpenVAS Nome: Debian Security Advisory DSA 1654-1 (libxml2)
OpenVAS File: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Exploit-DB: 🔍

Intelligence Sulle Minacceinfo

Interesse: 🔍
Attori Attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinfo

Raccomandazione: Upgrade
Stato: 🔍

Sfrutta il tempo di ritardo: 🔍

Patch: support.apple.com

Sequenza temporaleinfo

07/08/2008 🔍
11/09/2008 +35 giorni 🔍
11/09/2008 +0 giorni 🔍
12/09/2008 +1 giorni 🔍
14/10/2008 +32 giorni 🔍
18/11/2008 +35 giorni 🔍
13/05/2009 +175 giorni 🔍
19/05/2009 +6 giorni 🔍
26/05/2009 +7 giorni 🔍
26/05/2009 +0 giorni 🔍
10/08/2009 +76 giorni 🔍
03/07/2013 +1423 giorni 🔍
27/04/2019 +2124 giorni 🔍

Fontiinfo

Fornitore: apple.com

Advisory: HT3550
Organizzazione: Apple
Stato: Confermato
Confermato: 🔍

CVE: CVE-2008-3529 (🔍)
OVAL: 🔍

X-Force: 45085 - Libxml2 entity names buffer overflow, High Risk
SecurityTracker: 1020855
SecurityFocus: 31126 - libxml XML Entity Name Heap Buffer Overflow Vulnerability
Secunia: 36235 - Sun Java System Access Manager Policy Agent XML Processing Vulnerabilities, Moderately Critical
OSVDB: 49993 - libxml2 xmlSAX2Characters() Function XML File Parsing Overflow
Vupen: ADV-2009-1298

scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍

Voceinfo

Data di creazione: 19/05/2009 15:22
Aggiornamenti: 27/04/2019 09:59
I cambiamenti: 19/05/2009 15:22 (95), 27/04/2019 09:59 (11)
Completa: 🔍

Discussione

Ancora nessun commento. Le Lingue: it + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'insiemeIl prossimo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!