EDraw Office Viewer Component prima 5.0 ActiveX Control edrawofficeviewer.ocx first buffer overflow
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 9.0 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità classificata come critico in EDraw Office Viewer Component. Risulta coinvolta una funzione sconosciuta del file edrawofficeviewer.ocx del componente ActiveX Control. Attraverso la manipolazione del parametro first di un input sconosciuto per mezzo di una vulerabilità di classe buffer overflow. Questa vulnerabilità è identificata come CVE-2007-3169. Inoltre, è presente un exploit disponibile. Si raccomanda di procedere con l’aggiornamento del componente interessato.
Dettagli
Un punto di debole di livello estremamente critico è stato rilevato in EDraw Office Viewer Component. Riguarda una funzione sconosciuta del file edrawofficeviewer.ocx del componente ActiveX Control. Mediante la manipolazione del parametro first di un input sconosciuto conseguenza di una vulerabilità di classe buffer overflow. Questo ha un effetto su riservatezza, integrità e disponibilità.
Data di scoperta del problema 29/05/2007. La vulnerabilità è stata pubblicata in data 29/05/2007 da shinnai (Website) (non definito). L'advisory è scaricabile da moaxb.blogspot.com. CVE-2007-3169 è identificato come punto debole. Nella rete si effettua l'attacco. Nessuna autentificazione è richiesta per l'uso. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
Un metodo di utilizzo è stato sviluppato da shinnai ed è stata pubblicata 12 ore dopo il comunicato. L'exploit è scaricabile da securityfocus.com. È stato dichiarato come prova di concetto. Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 1 giorni. Un plugin è disponibile per lo scanner Nessus, numero ID 26012 (Office Viewer Component < 5.0 Multiple Vulnerabilities), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 5.0 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (34590), Exploit-DB (4009), Tenable (26012), SecurityFocus (BID 24229†) e OSVDB (36045†). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Prodotto
Fornitore
Nome
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 10.0VulDB Punteggio meta temporaneo: 9.0
VulDB Punteggio di base: 10.0
VulDB Punteggio temporaneo: 9.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Autore: shinnai
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 26012
Nessus Nome: Office Viewer Component < 5.0 Multiple Vulnerabilities
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Exploit-DB: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Tempo di ritardo sfruttamento: 🔍
Aggiornamento: Office Viewer Component 5.0
TippingPoint: 🔍
Sequenza temporale
29/05/2007 🔍29/05/2007 🔍
30/05/2007 🔍
30/05/2007 🔍
30/05/2007 🔍
30/05/2007 🔍
30/05/2007 🔍
30/05/2007 🔍
11/06/2007 🔍
11/06/2007 🔍
10/09/2007 🔍
18/09/2007 🔍
15/03/2015 🔍
19/09/2024 🔍
Fonti
Avis: moaxb.blogspot.comRicercatore: shinnai
Stato: Non definito
Conferma: 🔍
CVE: CVE-2007-3169 (🔍)
GCVE (CVE): GCVE-0-2007-3169
GCVE (VulDB): GCVE-100-37232
X-Force: 34590
SecurityFocus: 24229 - EDraw Office Viewer Component EDrawOfficeViewer.OCX ActiveX Control Buffer Overflow Vulnerability
Secunia: 25418
OSVDB: 36045 - EDraw Office Viewer Component ActiveX (edrawofficeviewer.ocx) HttpDownloadFile Method Overflow
Vulnerability Center: 16067 - EDraw Office Viewer Component 4.0.5.20 Remote Denial of Service or Code Execution, Medium
Vupen: ADV-2007-1992
scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍
Voce
Data di creazione: 15/03/2015 15:58Aggiornato: 19/09/2024 16:56
Cambiamenti: 15/03/2015 15:58 (85), 25/07/2019 18:45 (1), 19/09/2024 16:56 (16)
Completa: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.