Valve Steam Browser URL vgui2_s.dll LoadTGA url_encoded_parameters escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.4 | $0-$5k | 0.00 |
Riassunto
Un punto di criticita di livello critico è stato rilevato in Valve Steam Browser. Riguarda la funzione LoadTGA nella libreria vgui2_s.dll del componente URL Handler. L’alterazione dell’argomento url_encoded_parameters causa escalationi di privilegi.
Inoltre, è presente un exploit disponibile.
Si consiglia di disabilitare il componente interessato.
Dettagli
In Valve Steam Browser stata rilevata una vulnerabilità di livello critico. Interessato da questa vulnerabilità è la funzione LoadTGA nella libreria vgui2_s.dll del componente URL Handler. Mediante la manipolazione del parametro url_encoded_parameters di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. Questo ha effetti su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 17/10/2012 da Luigi Auriemma con identificazione 1731296 con un avis (Website) (non definito). L'advisory è scaricabile da heise.de. La pubblicazione è avvenuta in collaborazione con il produttore. Lo sfruttamento è riconosciuto come facile. L'attacco può essere lanciato da remoto. Nessuna autentificazione è richiesta per l'uso. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
già prima e non dopo, è stato diffuso un exploit. L'exploit è scaricabile da revuln.com. È stato dichiarato come prova di concetto. Per almeno 2 giorni, questa vulnerabilità è stata classificata come 0-day exploit.
È possibile attenuare l'effetto del problema mediante l'utilizzo Disable steam://.
La vulnerabilità è documentata anche nel database X-Force (79280), SecurityFocus (BID 56111†), OSVDB (86433†) e Secunia (SA50979†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Prodotto
Fornitore
Nome
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio meta temporaneo: 6.4
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 6.4
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Scaricare: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: DisattivareStato: 🔍
Tempo 0 giorni: 🔍
Config: Disable steam://
Sequenza temporale
15/10/2012 🔍17/10/2012 🔍
18/10/2012 🔍
18/10/2012 🔍
16/04/2018 🔍
Fonti
Avis: 1731296Ricercatore: Luigi Auriemma
Stato: Non definito
Coordinato: 🔍
GCVE (VulDB): GCVE-100-6797
X-Force: 79280, High Risk
SecurityFocus: 56111
Secunia: 50979 - Steam TGA Image Processing Integer Overflow Vulnerability, Moderately Critical
OSVDB: 86433
scip Labs: https://www.scip.ch/en/?labs.20161013
Varie: 🔍
Voce
Data di creazione: 18/10/2012 13:12Aggiornato: 16/04/2018 11:51
Cambiamenti: 18/10/2012 13:12 (56), 16/04/2018 11:51 (8)
Completa: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.