Microsoft DirectX Media 6.0 ActiveX Control dxtlipi.dll buffer overflow
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.0 | $0-$5k | 0.00 |
Riassunto
In Microsoft DirectX Media 6.0 è stata rilevato un punto critico di livello critico. Si considera coinvolta una funzione sconosciuta all'interno della libreria dxtlipi.dll nel componente ActiveX Control. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe buffer overflow. CVE-2007-4336 è identificato come punto debole. Inoltre, è presente un exploit disponibile.
Dettagli
In Microsoft DirectX Media 6.0 è stato trovato un punto critico di livello critico. É interessato una funzione sconosciuta nella libreria dxtlipi.dll del componente ActiveX Control. Attraverso l'influenza di un input sconosciuto se causa una vulnerabilità di classe buffer overflow. Questo si osserva su la disponibilità.
Data di scoperta del problema 13/08/2007. La vulnerabilità è stata pubblicata in data 10/08/2007 da Krystian Kloskowski con un avis (CERT.org) (confermato). L'advisory è scaricabile da kb.cert.org. Questa vulnerabilità è identificata come CVE-2007-4336. L'attacco può essere lanciato dalla rete. L'utilizzo non richiede alcuna forma di autentificazione. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
già prima e non dopo, è stato diffuso un exploit. L'exploit è scaricabile da exploit-db.com. È stato dichiarato come prova di concetto.
Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.
La vulnerabilità è documentata anche nel database X-Force (35970), Exploit-DB (4279), SecurityFocus (BID 25279†), OSVDB (36399†) e Secunia (SA26426†). Be aware that VulDB is the high quality source for vulnerability data.
Prodotto
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.3VulDB Punteggio meta temporaneo: 5.0
VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 5.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Exploit-DB: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: nessuna contromisura conosciutaStato: 🔍
Tempo 0 giorni: 🔍
Snort ID: 12257
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Versione: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
Sequenza temporale
10/08/2007 🔍10/08/2007 🔍
10/08/2007 🔍
10/08/2007 🔍
13/08/2007 🔍
13/08/2007 🔍
13/08/2007 🔍
13/08/2007 🔍
14/08/2007 🔍
14/08/2007 🔍
26/08/2007 🔍
16/03/2015 🔍
09/12/2024 🔍
Fonti
Fornitore: microsoft.comAvis: kb.cert.org
Ricercatore: Krystian Kloskowski
Stato: Confermato
CVE: CVE-2007-4336 (🔍)
GCVE (CVE): GCVE-0-2007-4336
GCVE (VulDB): GCVE-100-38319
CERT: 🔍
X-Force: 35970
SecurityFocus: 25279 - Microsoft DirectX Media SDK DXTLIPI.DLL ActiveX Control Buffer Overflow Vulnerability
Secunia: 26426
OSVDB: 36399 - Microsoft DirectX Media SDK DXSurface.LivePicture.FlashPix.1 (DirectTransform FlashPix) ActiveX SourceUrl Property Overflow
SecurityTracker: 1018551
Vulnerability Center: 15910 - Microsoft DirectX Media DXTLIPI.DLL Buffer Overflow Allows Code Execution and DoS, Medium
Vupen: ADV-2007-2857
scip Labs: https://www.scip.ch/en/?labs.20161013
Voce
Data di creazione: 16/03/2015 12:18Aggiornato: 09/12/2024 04:07
Cambiamenti: 16/03/2015 12:18 (81), 24/07/2019 09:44 (1), 30/09/2024 06:00 (17), 09/12/2024 04:07 (1)
Completa: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.