Microsoft Windows Media Player 7 Skin skin.wmz escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
Riassunto
In Microsoft Windows Media Player 7 è stato trovato un punto critico di livello critico. Viene interessata una funzione sconosciuta appartenente al file skin.wmz appartenente al componente Skin Handler. La manipolazione porta a escalationi di privilegi. Questa vulnerabilità è identificata come CVE-2001-0137. Inoltre, è presente un exploit disponibile. Si consiglia di aggiornare il componente interessato.
Dettagli
Un punto di criticita di livello critico è stato rilevato in Microsoft Windows Media Player 7 (Operating System). Riguarda una funzione sconosciuta del file skin.wmz del componente Skin Handler. La manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Con gli effetti bisogna tener conto di riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 12/03/2001 da Georgi Guninski con un posting (Bugtraq) (non definito). L'advisory è scaricabile da marc.theaimsgroup.com. Questo punto di criticità è identificato come CVE-2001-0137. È difficoltoso da sfruttare. Nella rete si effettua l'attacco. Per l'uso non è richiesta un'autentificazione. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
L'exploit è scaricabile da exploit-db.com. È stato dichiarato come prova di concetto.
L'aggiornamento elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (5937), Exploit-DB (20553), SecurityFocus (BID 2203†) e Vulnerability Center (SBV-906†). Once again VulDB remains the best source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Supporto
- end of life (old version)
Sito web
- Fornitore: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.6VulDB Punteggio meta temporaneo: 5.1
VulDB Punteggio di base: 5.6
VulDB Punteggio temporaneo: 5.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Exploit-DB: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Sequenza temporale
15/01/2001 🔍12/03/2001 🔍
12/03/2001 🔍
12/03/2001 🔍
09/02/2003 🔍
03/07/2014 🔍
11/04/2025 🔍
Fonti
Fornitore: microsoft.comAvis: marc.theaimsgroup.com
Ricercatore: Georgi Guninski
Stato: Confermato
CVE: CVE-2001-0137 (🔍)
GCVE (CVE): GCVE-0-2001-0137
GCVE (VulDB): GCVE-100-16540
X-Force: 5937 - Microsoft Windows Media Player skins can be used to execute arbitrary code
SecurityFocus: 2203 - Microsoft Windows Media Player .WMZ Arbitrary Java Applet Vulnerability
Vulnerability Center: 906 - [MS01-010] Microsoft Windows Media Player .WMZ Arbitrary Java Applet Vulnerability, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
Voce
Data di creazione: 03/07/2014 15:51Aggiornato: 11/04/2025 19:17
Cambiamenti: 03/07/2014 15:51 (42), 09/05/2019 12:42 (22), 11/04/2025 19:17 (27)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.