VDB-16343 · CVE-2000-1187 · XFDB 5542

Netscape Navigator 4.75 HTML Parser パスワードメモリ破損

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
7.0	$0-$5k	0.00

要約情報

現在、Netscape Navigator 4.75にて、重大と分類される脆弱性が確認されています。影響を受けるのは、コンポーネント【HTML Parser】の未知の関数です。【パスワード】引数を未知の値で改ざんすることが、メモリ破損を突く攻撃に繋がります}。この脆弱性はCVE-2000-1187として知られています。入手できるエクスプロイトツールはありません。影響を受けているコンポーネントのアップグレードを推奨します。

詳細情報

現在、Netscape Navigator 4.75にて、重大と分類される脆弱性が確認されています。影響を受けるのは、コンポーネント【HTML Parser】の未知の関数です。【パスワード】引数を未知の値で改ざんすることが、メモリ破損を突く攻撃に繋がります}。 CWEを使用して問題を宣言すると、CWE-119 につながります。この脆弱性は 2000年11月06日に Michal Zalewskiより「ウェブサイト」のにて紹介されました。アドバイザリはredhat.comで提供されています。

この脆弱性はCVE-2000-1187として知られています。技術的な情報が提供されています。この脆弱性の普及度は平均未満です。入手できるエクスプロイトツールはありません。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。

このエクスプロイトツールは未定義として宣言されています。 0-dayの際、アンダーグラウンド市場での想定価格は$0-$5k前後でした。

影響を受けているコンポーネントのアップグレードを推奨します。

Snort ID 283 で攻撃試行を特定できる場合があります。脆弱性は「X-Force (5542)」等の脆弱性データベースにも文書化されています。