VDB-1576 · CVE-2005-1277 · SA15806

RealNetworks RealPlayer/RealOne Player antes 6.0.12.1212 rtffplin.cpp Elevação de Privilégios

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
5.5$0-$5k0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em RealNetworks RealPlayer and RealOne Player e classificada como crítico. O impacto ocorre em uma função desconhecida no arquivo rtffplin.cpp. A manipulação resulta em uma fraqueza desconhecida. Esta vulnerabilidade é referenciada como CVE-2005-1277. O ataque pode ser realizado remotamente. Adicionalmente, há um exploit disponível. É recomendado aplicar um patch para resolver esta questão.

Detalhesinformação

Uma vulnerabilidade foi encontrada em RealNetworks RealPlayer and RealOne Player e classificada como crítico. O impacto ocorre em uma função desconhecida no arquivo rtffplin.cpp. A manipulação resulta em uma fraqueza desconhecida. A falha foi descoberta em 23/06/2005. Esta vulnerabilidade foi publicada 24/06/2005 por John Heasman com RealNetworks (Site). O aviso pode ser baixado em service.real.com. A disponibilidade pública foi coordenada em cooperação com o vendedor.

Esta vulnerabilidade é referenciada como CVE-2005-1277. A designação do CVE foi realizada em 26/04/2005. O ataque pode ser realizado remotamente. Informações técnicas estão acessíveis. A popularidade dessa vulnerabilidade é superior à média. Adicionalmente, há um exploit disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora.

Esperamos que o dia 0 tenha valido aproximadamente $25k-$100k. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 115261 (RealNetworks RealPlayer Multiple Vulnerabilities).

Fazer upgrade para a versão 6.0.12.1212 pode mitigar este problema. O bugfix está disponível para download em service.real.com. É recomendado aplicar um patch para resolver esta questão.

É possível identificar tentativas de ataque usando o Snort ID 3823. A vulnerabilidade também está documentada em outros bancos de dados de vulnerabilidades: Secunia (SA15806) e SecurityTracker (ID 1014279).

Produtoinformação

Tipo

Fabricante

Nome

Licença

Site

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 6.3
VulDB Meta Pontuação Temporária: 5.5

VulDB Pontuação Base: 6.3
VulDB Pontuação Temporária: 5.5
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Elevação de Privilégios
CWE: Desconhecido
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Acesso: Privado
Estado: Não provado
Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Patch
Estado: 🔍

Tempo 0-dia: 🔍

Atualização: RealPlayer/RealOne Player 6.0.12.1212
Patch: service.real.com

Snort ID: 3823

Linha do tempoinformação

26/04/2005 🔍
23/06/2005 +58 dias 🔍
23/06/2005 +0 dias 🔍
23/06/2005 +0 dias 🔍
24/06/2005 +1 dias 🔍
24/06/2005 +0 dias 🔍
26/06/2005 +1 dias 🔍
03/07/2019 +5120 dias 🔍

Fontesinformação

Fabricante: realnetworks.com

Aconselhamento: service.real.com
Pessoa: John Heasman
Empresa: RealNetworks
Estado: Confirmado
Coordenado: 🔍

CVE: CVE-2005-1277 (🔍)
GCVE (CVE): GCVE-0-2005-1277
GCVE (VulDB): GCVE-100-1576
Secunia: 15806 - RealOne / RealPlayer / Helix Player / Rhapsody Multiple Vulnerabilities, Highly Critical
OSVDB: 17575 - RealPlayer rtffplin.cpp RealText File Parser Overflow
SecurityTracker: 1014279

Veja também: 🔍

Entradainformação

Criado: 27/06/2005 00h31
Atualizado: 03/07/2019 14h22
Ajustamentos: 27/06/2005 00h31 (65), 03/07/2019 14h22 (4)
Completo: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!