7-zip até 4.56 Execução remota de código

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
8.8	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em 7-zip. Foi classificada como muito crítico. A função afetada é desconhecida. A manipulação com uma entrada desconhecida leva a Execução remota de código. Esta vulnerabilidade está registrada como CVE-2008-6536. Nenhum exploit está disponível. Recomenda-se a actualização do componente afectado.

Detalhesinformação

Uma vulnerabilidade foi encontrada em 7-zip. Foi classificada como muito crítico. A função afetada é desconhecida. A manipulação com uma entrada desconhecida leva a Execução remota de código. O bug foi descoberto em 17/03/2008. A fraqueza foi publicada 17/03/2008 (Site). O boletim está compartilhado para download em vupen.com.

Esta vulnerabilidade está registrada como CVE-2008-6536. O CVE foi atribuído em 29/03/2009. Detalhes técnicos não estão disponíveis. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento.

É declarado como prova de conceito. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k. O plugin de ID 31607 é fornecido pelo scanner de vulnerabilidades Nessus. Foi atribuído à família Windows. O plugin está sendo executado no contexto do tipo l. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 120152 (Solaris Unspecified Vulnerability in 7-zip).

A actualização para a versão 4.23 é capaz de abordar esta questão. Recomenda-se a actualização do componente afectado.

Esta vulnerabilidade também foi registrada em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 28285), X-Force (41247), Secunia (SA29434), Vulnerability Center (SBV-18016) e Tenable (31607).

Produtoinformação

Tipo

• File Compression Software

Nome

• 7-zip

Versão

• 3.13
• 4.20
• 4.23
• 4.24
• 4.25
• 4.26
• 4.27
• 4.28
• 4.29
• 4.30
• 4.31
• 4.32
• 4.33
• 4.34
• 4.35
• 4.36
• 4.37
• 4.38
• 4.39
• 4.40
• 4.41
• 4.42
• 4.43
• 4.44
• 4.45
• 4.46
• 4.47
• 4.48
• 4.49
• 4.50
• 4.51
• 4.52
• 4.53
• 4.54
• 4.55
• 4.56

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 9.8
VulDB Meta Pontuação Temporária: 8.8

VulDB Pontuação Base: 9.8
VulDB Pontuação Temporária: 8.8
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Execução remota de código
CWE: Desconhecido
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Prova de conceito

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 31607
Nessus Nome: 7-Zip < 4.57 Archive Handling Unspecified Issue
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍

OpenVAS ID: 800256
OpenVAS Nome: 7-Zip Unspecified Archive Handling Vulnerability (Linux)
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-dia: 🔍

Atualização: 7-zip 4.23

Linha do tempoinformação

17/03/2008 🔍
17/03/2008 +0 dias 🔍
17/03/2008 +0 dias 🔍
17/03/2008 +0 dias 🔍
19/03/2008 +1 dias 🔍
24/03/2008 +5 dias 🔍
24/03/2008 +0 dias 🔍
25/03/2008 +0 dias 🔍
29/03/2009 +369 dias 🔍
29/03/2009 +0 dias 🔍
17/03/2015 +2179 dias 🔍
24/05/2025 +3721 dias 🔍

Fontesinformação

Aconselhamento: vupen.com⛔
Estado: Confirmado
Confirmação: 🔍

CVE: CVE-2008-6536 (🔍)
GCVE (CVE): GCVE-0-2008-6536
GCVE (VulDB): GCVE-100-47387
X-Force: 41247
SecurityFocus: 28285 - 7-Zip Unspecified Archive Handling Vulnerability
Secunia: 29434 - 7-zip Unspecified Vulnerability, Moderately Critical
OSVDB: 43649 - 7-Zip Unspecified Archive Handling Issue
Vulnerability Center: 18016 - 7-Zip Archive Handling Vulnerability Allows Remote Attackers to Execute Arbitrary Code, High
Vupen: ADV-2008-0914

Veja também: 🔍

Entradainformação

Criado: 17/03/2015 23h38
Atualizado: 24/05/2025 07h53
Ajustamentos: 17/03/2015 23h38 (78), 07/08/2019 17h54 (1), 24/05/2025 07h53 (20)
Completo: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discussão

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!