Microsoft Windows fino a XP Multimedia Library winmm.dll MIDI File buffer overflow

CVSS Punteggio meta temporaneoPrezzo attuale dell'exploit (≈)Punteggio di interesse CTI
8.8$0-$5k0.00

Riassuntoinformazioni

È stata scoperta una vulnerabilità classificata come critico in Microsoft Windows 7/Server 2003/Server 2008/Vista/XP. Si considera coinvolta una funzione sconosciuta all'interno della libreria winmm.dll nel componente Multimedia Library. L’alterazione nell’ambito di MIDI File causa buffer overflow. Questa vulnerabilità è segnalata come CVE-2012-0003. L'attacco si effettua con la rete. Inoltre, è presente un exploit disponibile. Si suggerisce di installare una patch per risolvere questa problematica.

Dettagliinformazioni

In Microsoft Windows 7/Server 2003/Server 2008/Vista/XP (Operating System) è stato trovato un punto critico di livello estremamente critico. Interessato da questa vulnerabilità è una funzione sconosciuta nella libreria winmm.dll del componente Multimedia Library. Per causa della manipolazione come parte di MIDI File se causa una vulnerabilità di classe buffer overflow. Questo ha effetti su riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 10/01/2012 da X-Force con identificazione MS12-004 con un bulletin (Technet) (confermato). L'advisory è scaricabile da technet.microsoft.com. La pubblicazione è stata coordinata con il produttore. Questa vulnerabilità è identificata come CVE-2012-0003. Con la rete può partire l'attacco. L'utilizzo non richiede alcuna forma di autentificazione. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.

L'exploit è scaricabile da exploit-db.com. È stato dichiarato come altamente funzionale. È disponibile un plugin per lo scanner Nessus, numero ID 57472 (MS12-004: Vulnerabilities in Windows Media Could Allow Remote Code Execution (2636391)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

Applicando la patch MS12-004 è possibile eliminare il problema. Il bugfix è scaricabile da technet.microsoft.com. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (71994), Exploit-DB (18426), Tenable (57472), SecurityFocus (BID 51292†) e OSVDB (78210†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Prodottoinformazioni

Genere

Fornitore

Nome

Versione

Licenza

Supporto

  • end of life (old version)

Sito web

CPE 2.3informazioni

CPE 2.2informazioni

Video

Apri il video | Mostra altri video

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 9.1
VulDB Punteggio meta temporaneo: 8.8

VulDB Punteggio di base: 10.0
VulDB Punteggio temporaneo: 9.5
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CNA Punteggio di base: 8.1
CNA Vettore: 🔍

CVSSv2informazioni

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Buffer overflow
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Accesso: Pubblico
Stato: Altamente funzionale
Scaricare: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-DaySbloccareSbloccareSbloccareSbloccare
OggiSbloccareSbloccareSbloccareSbloccare

Nessus ID: 57472
Nessus Nome: MS12-004: Vulnerabilities in Windows Media Could Allow Remote Code Execution (2636391)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍

OpenVAS ID: 902807
OpenVAS Nome: Microsoft Windows Media Could Allow Remote Code Execution Vulnerabilities (2636391)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍

Saint ID: exploit_info/windows_media_midi_invalid_channel
Saint Nome: Windows Media MIDI Invalid Channel

Qualys ID: 🔍
Qualys Nome: 🔍

MetaSploit ID: ms12_004_midi.rb
MetaSploit Nome: MS12-004 midiOutPlayNextPolyEvent Heap Overflow
MetaSploit File: 🔍

Exploit-DB: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Patch
Stato: 🔍

Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍

Patch: MS12-004
Suricata ID: 2014155
Suricata Classe: 🔍
Suricata Messaggio: 🔍

TippingPoint: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Sequenza temporaleinformazioni

09/11/2011 🔍
10/01/2012 +62 giorni 🔍
10/01/2012 +0 giorni 🔍
10/01/2012 +0 giorni 🔍
10/01/2012 +0 giorni 🔍
10/01/2012 +0 giorni 🔍
10/01/2012 +0 giorni 🔍
11/01/2012 +0 giorni 🔍
21/01/2012 +10 giorni 🔍
22/04/2025 +4840 giorni 🔍

Fontiinformazioni

Fornitore: microsoft.com
Prodotto: microsoft.com

Avis: MS12-004
Organizzazione: X-Force
Stato: Confermato
Coordinato: 🔍

CVE: CVE-2012-0003 (🔍)
GCVE (CVE): GCVE-0-2012-0003
GCVE (VulDB): GCVE-100-4533

OVAL: 🔍
IAVM: 🔍

X-Force: 71994
SecurityFocus: 51292 - Microsoft Windows Media Player 'winmm.dll' MIDI File Parsing Remote Buffer Overflow Vulnerability
Secunia: 47485 - Microsoft Windows Media Two Vulnerabilities, Highly Critical
OSVDB: 78210 - Microsoft Windows Multimedia Library (winmm.dll) MIDI File Handling Remote Code Execution
SecurityTracker: 1026492 - Windows Media Player Bugs Let Remote Users Execute Arbitrary Code
Vulnerability Center: 34193 - [MS12-004] Microsoft Windows Multimedia Library MIDI Remote Code Execution Vulnerability, Critical

scip Labs: https://www.scip.ch/en/?labs.20140213
Varie: 🔍
Vedi anche: 🔍

Voceinformazioni

Data di creazione: 21/01/2012 01:00
Aggiornato: 22/04/2025 21:54
Cambiamenti: 21/01/2012 01:00 (60), 19/08/2018 19:50 (43), 20/03/2021 12:29 (7), 20/03/2021 12:32 (1), 17/10/2024 23:04 (26), 22/04/2025 21:54 (2)
Completa: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discussione

Ancora nessun commento. Lingue: it + ro + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Do you know our Splunk app?

Download it now for free!