Valve Half-Life 1.x liblist.gam メモリ破損

履歴差分リンクするjsonxmlCTI

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.6	$0-$5k	0.00

要約情報

このたび、Valve Half-Life 1.xにおいて、問題があるに分類される脆弱性が見つかりました。該当するのは不明な関数ファイルliblist.gamのです。未知の値で改ざんすることが、メモリ破損を突く攻撃に繋がります}。攻撃はリモートから実行できます。さらに、エクスプロイトが利用可能です。ファイアウォールの制限的な運用を推奨します。

このたび、Valve Half-Life 1.xにおいて、問題があるに分類される脆弱性が見つかりました。該当するのは不明な関数ファイルliblist.gamのです。未知の値で改ざんすることが、メモリ破損を突く攻撃に繋がります}。この問題をCWEでは、CWE-119 と定義しました。この弱点は 2003年07月29日に発表されました、Auriemma Luigiによって、PivX Solutionsと共に。

攻撃はリモートから実行できます。テクニカルな情報があります。攻撃の難易度が非常に高いです。エクスプロイトの実行が困難であると報告されています。この脆弱性の悪用頻度の高さは平均を超えています。さらに、エクスプロイトが利用可能です。現時点では、エクスプロイトの価格は約USD $0-$5kと考えられます。

概念実証に指定されています。エクスプロイトはpivx.comでダウンロードできます。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$25k-$100kでした。

ファイアウォールの制限的な運用を推奨します。