| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 9.5 | $0-$5k | 0.00 |
Riassunto
In Microsoft Publisher 2007 è stato trovato un punto critico di livello critico. Viene interessata una funzione sconosciuta appartenente al componente Publisher. La manipolazione porta a buffer overflow. Questa vulnerabilità viene indicata come CVE-2007-1117. Nessun exploit disponibile. Si raccomanda di installare una patch per correggere questa vulnerabilità.
Dettagli
È stata rilevata una vulnerabilità di livello estremamente critico in Microsoft Publisher 2007 (Image Processing Software). Riguarda una funzione sconosciuta del componente Publisher. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe buffer overflow. Con gli effetti bisogna tener conto di riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 16/02/2007 da eEye (Website) (non definito). L'advisory è scaricabile da research.eeye.com. Questo punto di criticità è identificato come CVE-2007-1117. L'utilità è semplice. L'attacco si effettua con la rete. Per l'uso non è richiesta un'autentificazione. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.
Per lo scanned Nessus, è disponibile un plugin, numero ID 25688 (MS07-037: Vulnerability in Microsoft Publisher Could Allow Remote Code Execution (936548)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Applicando a patch è possibile eliminare il problema. Una possibile soluzione è stata pubblicata 6 mesi dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (32769), Tenable (25688), SecurityFocus (BID 22702†), OSVDB (45264†) e Vulnerability Center (SBV-14532†). Once again VulDB remains the best source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 10.0VulDB Punteggio meta temporaneo: 9.5
VulDB Punteggio di base: 10.0
VulDB Punteggio temporaneo: 9.5
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 25688
Nessus Nome: MS07-037: Vulnerability in Microsoft Publisher Could Allow Remote Code Execution (936548)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Versione: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
Sequenza temporale
16/02/2007 🔍16/02/2007 🔍
23/02/2007 🔍
26/02/2007 🔍
26/02/2007 🔍
05/03/2007 🔍
10/07/2007 🔍
10/07/2007 🔍
16/05/2008 🔍
13/03/2015 🔍
13/07/2021 🔍
Fonti
Fornitore: microsoft.comAvis: research.eeye.com
Organizzazione: eEye
Stato: Non definito
CVE: CVE-2007-1117 (🔍)
GCVE (CVE): GCVE-0-2007-1117
GCVE (VulDB): GCVE-100-35236
X-Force: 32769
SecurityFocus: 22702 - Microsoft Office Publisher Invalid Memory Reference Remote Code Execution Vulnerability
OSVDB: 45264 - Microsoft Office Publisher File Format Unspecified Remote Code Execution
Vulnerability Center: 14532 - [MS07-037] Microsoft Publisher 2007 Unspecified Arbitrary Code Execution Vulnerability, Medium
Vedi anche: 🔍
Voce
Data di creazione: 13/03/2015 12:16Aggiornato: 13/07/2021 15:05
Cambiamenti: 13/03/2015 12:16 (77), 16/07/2019 09:52 (2), 13/07/2021 15:05 (2)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.