Microsoft Excel fino a 2003 Hyperlink hlink.dll Long Hyperlink buffer overflow
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
Riassunto
È stata scoperta una vulnerabilità classificata come critico in Microsoft Excel fino a 2003. Si considera coinvolta una funzione sconosciuta all'interno della libreria hlink.dll nel componente Hyperlink Handler. L’alterazione nell’ambito di Long Hyperlink causa buffer overflow. CVE-2006-3086 è identificato come punto debole. Inoltre, è presente un exploit disponibile. È raccomandato sostituire il componente coinvolto con un'alternativa.
Dettagli
Una vulnerabilità di livello critico è stata rilevata in Microsoft Excel fino a 2003 (Spreadsheet Software). Interessato da questa vulnerabilità è una funzione sconosciuta nella libreria hlink.dll del componente Hyperlink Handler. La manipolazione come parte di Long Hyperlink se causa una vulnerabilità di classe buffer overflow. Questo ha effetti su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 20/06/2006 da Pedram Amini (kcope) da TippingPoint Security Research Team con un posting (Bugtraq) (confermato). L'advisory è scaricabile da securityfocus.com. Questa vulnerabilità è identificata come CVE-2006-3086. La vulnerabilità è relativamente apprezzata, anche se ha un'alta complessità. L'attacco può essere lanciato dalla rete. L'utilizzo non richiede alcuna forma di autentificazione. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
prima e non solo dopo, è stato diffuso un exploit. L'exploit è scaricabile da exploit-db.com. È stato dichiarato come prova di concetto. Per almeno 1 giorni, questa vulnerabilità è stata classificata come 0-day exploit. È disponibile un plugin per lo scanner Nessus, numero ID 22192 (MS06-050: Vulnerabilities in Microsoft Windows Hyperlink Object Library Could Allow Remote Code Execution (920670)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da windowsupdate.microsoft.com. Il problema può essere attenuato rimpiazzando il componente con come alternativa. Il miglior modo suggerito per attenuare il problema è utilizzare un prodotto alternativo. Una possibile soluzione è stata pubblicata 3 anni dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (27224), Exploit-DB (1927), Tenable (22192), SecurityFocus (BID 18500†) e OSVDB (26666†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio meta temporaneo: 6.6
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 6.6
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 22192
Nessus Nome: MS06-050: Vulnerabilities in Microsoft Windows Hyperlink Object Library Could Allow Remote Code Execution (920670)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Saint ID: exploit_info/excel_url_unicode
Saint Nome: Microsoft Excel URL unicode buffer overflow
Qualys ID: 🔍
Qualys Nome: 🔍
Exploit-DB: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AlternativaStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Patch: windowsupdate.microsoft.com
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Versione: 🔍
SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
Sequenza temporale
18/06/2006 🔍19/06/2006 🔍
19/06/2006 🔍
19/06/2006 🔍
19/06/2006 🔍
20/06/2006 🔍
20/06/2006 🔍
20/06/2006 🔍
20/06/2006 🔍
25/06/2006 🔍
26/06/2006 🔍
08/08/2006 🔍
08/08/2008 🔍
20/01/2025 🔍
Fonti
Fornitore: microsoft.comAvis: securityfocus.com⛔
Ricercatore: Pedram Amini (kcope)
Organizzazione: TippingPoint Security Research Team
Stato: Confermato
CVE: CVE-2006-3086 (🔍)
GCVE (CVE): GCVE-0-2006-3086
GCVE (VulDB): GCVE-100-2325
OVAL: 🔍
CERT: 🔍
X-Force: 27224 - Microsoft Office hlink.dll COM object buffer overflow, High Risk
SecurityFocus: 18500 - Microsoft HLINK.DLL Link Memory Corruption Vulnerability
Secunia: 20748 - Microsoft Windows Hyperlink Object Library Vulnerabilities, Highly Critical
OSVDB: 26666 - Microsoft Hyperlink Object Library hlink.dll Link Processing Overflow
SecurityTracker: 1016339
Vulnerability Center: 11998 - [MS06-050] Microsoft Hyperlink Object Library DoS and Code Execution due to a Buffer Overflow, Critical
Vupen: ADV-2006-2431
scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍
Voce
Data di creazione: 26/06/2006 16:27Aggiornato: 20/01/2025 22:47
Cambiamenti: 26/06/2006 16:27 (106), 21/06/2019 09:20 (12), 03/07/2024 11:15 (17), 20/01/2025 22:47 (1)
Completa: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.