Autonomy Keyview Filter Sdk prima 9.2.0 wp6sr.dll buffer overflow
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 9.0 | $0-$5k | 0.00 |
Riassunto
Un punto critico di livello critico è stato rilevato in Autonomy Keyview Filter Sdk. Risulta coinvolta una funzione sconosciuta nella libreria wp6sr.dll. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe buffer overflow. Questa vulnerabilità è identificata come CVE-2007-5910. Nessun exploit disponibile. È raccomandato aggiornare il componente coinvolto.
Dettagli
Un punto di debole di livello estremamente critico è stato rilevato in Autonomy Keyview Filter Sdk. Da questa vulnerabilità è interessato una funzione sconosciuta nella libreria wp6sr.dll. Attraverso la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe buffer overflow. Questo agisce su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 09/11/2007 da Tan Chew Keong da Zero Day Initiative (Website) (confermato). L'advisory è scaricabile da secunia.com. CVE-2007-5910 è identificato come punto debole. Nella rete si effettua l'attacco. Nessuna autentificazione è richiesta per l'uso. Su punti deboli sono disponibli dettagli tecnici tuttavia senza metodo d'utilizzo.
È stato dichiarato come prova di concetto. Un plugin è disponibile per lo scanner Nessus, numero ID 27534 (Lotus Notes Client < 7.0.3 / 8.0.1 Multiple Overflows), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 9.2.0 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database Tenable (27534), SecurityFocus (BID 26175†), Secunia (SA27304†) e SecurityTracker (ID 1018853†). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Prodotto
Fornitore
Nome
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 10.0VulDB Punteggio meta temporaneo: 9.0
VulDB Punteggio di base: 10.0
VulDB Punteggio temporaneo: 9.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Prova di concetto
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 27534
Nessus Nome: Lotus Notes Client < 7.0.3 / 8.0.1 Multiple Overflows
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Saint ID: exploit_info/lotus_notes_wpd_viewer
Saint Nome: Lotus Notes WPD attachment viewer buffer overflow
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: Keyview Filter Sdk 9.2.0
Sequenza temporale
23/10/2007 🔍23/10/2007 🔍
23/10/2007 🔍
09/11/2007 🔍
09/11/2007 🔍
09/11/2007 🔍
16/03/2015 🔍
29/07/2021 🔍
Fonti
Avis: secunia.com⛔Ricercatore: Tan Chew Keong
Organizzazione: Zero Day Initiative
Stato: Confermato
Conferma: 🔍
CVE: CVE-2007-5910 (🔍)
GCVE (CVE): GCVE-0-2007-5910
GCVE (VulDB): GCVE-100-39626
SecurityFocus: 26175 - Autonomy KeyView Multiple Buffer Overflow Vulnerabilities
Secunia: 27304 - Verity Keyview SDK Multiple Vulnerabilities, Highly Critical
SecurityTracker: 1018853 - IBM Lotus Notes Buffer Overflows in File Attachment Viewer Lets Remote Users Execute Arbitrary Code
Vupen: ADV-2007-3596
Vedi anche: 🔍
Voce
Data di creazione: 16/03/2015 13:43Aggiornato: 29/07/2021 16:00
Cambiamenti: 16/03/2015 13:43 (65), 03/11/2017 08:16 (7), 29/07/2021 16:00 (2)
Completa: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.