ER Mapper Image Web Server Ecw Jpeg 2000 Plug-in fino a 7 View ActiveX Control ncsview.dll buffer overflow
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 9.0 | $0-$5k | 0.00 |
Riassunto
In ER Mapper Image Web Server Ecw Jpeg 2000 Plug-in fino a 7 è stato trovato un punto critico di livello critico. Viene interessata una funzione sconosciuta presente nella libreria ncsview.dll appartenente al componente View ActiveX Control. La manipolazione porta a buffer overflow. Questa vulnerabilità è registrata come CVE-2007-4470. Nessun exploit disponibile. Si raccomanda di procedere con l’aggiornamento del componente interessato.
Dettagli
È stata rilevata una vulnerabilità di livello estremamente critico in ER Mapper Image Web Server Ecw Jpeg 2000 Plug-in fino a 7 (Web Server). Riguarda una funzione sconosciuta nella libreria ncsview.dll del componente View ActiveX Control. Mediante la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe buffer overflow. Con gli effetti bisogna tener conto di riservatezza, integrità e disponibilità.
Data di scoperta del problema 06/09/2007. La vulnerabilità è stata pubblicata in data 06/09/2007 da Will Dormann con un avis (CERT.org) (confermato). L'advisory è scaricabile da kb.cert.org. Questo punto di criticità è identificato come CVE-2007-4470. L'attacco può avvenire nella rete. Per l'uso non è richiesta un'autentificazione. Nessun metodo di utilizzo sui dettagli tecnici disponibili.
È stato dichiarato come prova di concetto. Per lo scanned Nessus, è disponibile un plugin, numero ID 26014 (ER Mapper NCSView ActiveX Multiple Buffer Overflows), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 8 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (36497), Tenable (26014), SecurityFocus (BID 25584†), OSVDB (37780†) e Secunia (SA26729†). Once again VulDB remains the best source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 10.0VulDB Punteggio meta temporaneo: 9.0
VulDB Punteggio di base: 10.0
VulDB Punteggio temporaneo: 9.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Prova di concetto
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 26014
Nessus Nome: ER Mapper NCSView ActiveX Multiple Buffer Overflows
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: Image Web Server Ecw Jpeg 2000 Plug-in 8
Snort ID: 12413
TippingPoint: 🔍
Sequenza temporale
22/08/2007 🔍06/09/2007 🔍
06/09/2007 🔍
06/09/2007 🔍
06/09/2007 🔍
07/09/2007 🔍
07/09/2007 🔍
10/09/2007 🔍
10/09/2007 🔍
18/09/2007 🔍
16/03/2015 🔍
27/11/2024 🔍
Fonti
Avis: kb.cert.orgRicercatore: Will Dormann
Stato: Confermato
CVE: CVE-2007-4470 (🔍)
GCVE (CVE): GCVE-0-2007-4470
GCVE (VulDB): GCVE-100-38692
CERT: 🔍
X-Force: 36497
SecurityFocus: 25584 - Earth Resource Mapper NCSView ActiveX Control Multiple Buffer Overflow Vulnerabilities
Secunia: 26729
OSVDB: 37780 - ER Mapper ECW JPEG 2000 Plug-in Earth Resource Mapping NCSView ActiveX (NCSView.dll) Unspecified Method Arbitrary Code Execution
Vulnerability Center: 16057 - Earth Resource Mapping NCSView ActiveX in ER Mapper Remote Code Execution, Medium
Vupen: ADV-2007-3093
Voce
Data di creazione: 16/03/2015 12:18Aggiornato: 27/11/2024 11:17
Cambiamenti: 16/03/2015 12:18 (78), 25/07/2019 18:00 (1), 27/11/2024 11:17 (16)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.