Microsoft Windows EMF File GetEnhMetaFilePaletteEntries negazione del servizio
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 3.9 | $0-$5k | 0.00 |
Riassunto
In Microsoft Windows è stata rilevato un punto critico di livello problematico. Si considera coinvolta una funzione sconosciuta nel componente EMF File Handler. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe negazione del servizio. Questa vulnerabilità viene indicata come CVE-2005-0803. Inoltre, è presente un exploit disponibile. È raccomandato aggiornare il componente coinvolto.
Dettagli
Una vulnerabilità di livello problematico è stata rilevata in Microsoft Windows (Operating System). É interessato la funzione GetEnhMetaFilePaletteEntries del componente EMF File Handler. Attraverso la manipolazione di un input sconosciuto se causa una vulnerabilità di classe negazione del servizio. Questo si osserva su la disponibilità.
Data di scoperta del problema 17/03/2005. La vulnerabilità è stata pubblicata in data 08/11/2005 da Felix Zhou (non definito). L'advisory è scaricabile da MS05-053. Questa vulnerabilità è identificata come CVE-2005-0803. L'attacco si effettua con la rete. L'utilizzo non richiede alcuna forma di autentificazione. I dettagli tecnici e un metodo di utilizzo sono conosciuti.
prima e non solo dopo, è stato diffuso un exploit. È stato dichiarato come prova di concetto. Per almeno 237 giorni, questa vulnerabilità è stata classificata come 0-day exploit.
L'aggiornamento elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database SecurityFocus (BID 12834†), OSVDB (20580†), Secunia (SA14631†) e Vulnerability Center (SBV-9586†). Be aware that VulDB is the high quality source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Licenza
Sito web
- Fornitore: https://www.microsoft.com/
- Prodotto: https://www.microsoft.com/en-us/windows
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 4.3VulDB Punteggio meta temporaneo: 3.9
VulDB Punteggio di base: 4.3
VulDB Punteggio temporaneo: 3.9
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Negazione del servizioCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Prova di concetto
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Sequenza temporale
17/03/2005 🔍17/03/2005 🔍
17/03/2005 🔍
20/03/2005 🔍
08/11/2005 🔍
08/11/2005 🔍
03/05/2016 🔍
03/01/2025 🔍
Fonti
Fornitore: microsoft.comProdotto: microsoft.com
Avis: MS05-053
Ricercatore: Felix Zhou
Stato: Confermato
CVE: CVE-2005-0803 (🔍)
GCVE (CVE): GCVE-0-2005-0803
GCVE (VulDB): GCVE-100-83151
CERT: 🔍
X-Force: 19727
SecurityFocus: 12834 - Microsoft Windows Graphical Device Interface Library Denial Of Service Vulnerability
Secunia: 14631
OSVDB: 20580 - Microsoft Windows GetEnhMetaFilePaletteEntries() EMF File Rendering DoS
Vulnerability Center: 9586
scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍
Voce
Data di creazione: 03/05/2016 12:34Aggiornato: 03/01/2025 19:14
Cambiamenti: 03/05/2016 12:34 (48), 08/11/2018 10:55 (6), 27/07/2022 20:18 (4), 27/07/2022 20:26 (8), 16/06/2024 05:37 (16), 03/01/2025 19:14 (3)
Completa: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.