Desert Rats vs. Afrika Korps Chat Message Excesso de tampão

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
6.0	$0-$5k	0.00

Sumárioinformação

Detectou-se uma vulnerabilidade classificada como crítico em Desert Rats vs. Afrika Korps. O impacto ocorre em uma função desconhecida no componente Chat Message Handler. A manipulação resulta em Excesso de tampão. Adicionalmente, há um exploit disponível.

Detalhesinformação

Detectou-se uma vulnerabilidade classificada como crítico em Desert Rats vs. Afrika Korps. O impacto ocorre em uma função desconhecida no componente Chat Message Handler. A manipulação resulta em Excesso de tampão. Ao utilizar CWE para declarar o problema, isso direciona para CWE-119. Esta vulnerabilidade foi publicada 24/02/2004 por Luigi Auriemma (Site). O aviso pode ser baixado em aluigi.altervista.org.

Não existem detalhes técnicos acessíveis. A popularidade dessa vulnerabilidade é inferior à média. Adicionalmente, há um exploit disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente.

Encontra-se declarado como prova de conceito. Como 0-day, o preço estimado no mercado clandestino era em torno de $0-$5k.

A vulnerabilidade também está documentada em outros bancos de dados de vulnerabilidades: X-Force (15307).

Produtoinformação

Nome

• Desert Rats vs. Afrika Korps

CPE 2.3informação

• 🔍

CPE 2.2informação

• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 6.3
VulDB Meta Pontuação Temporária: 6.0

VulDB Pontuação Base: 6.3
VulDB Pontuação Temporária: 6.0
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Excesso de tampão
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Prova de conceito
Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-dia: 🔍
Tempo de atraso de exploração: 🔍

Linha do tempoinformação

24/02/2004 🔍
24/02/2004 +0 dias 🔍
11/10/2004 +229 dias 🔍
12/04/2016 +4201 dias 🔍
04/10/2018 +905 dias 🔍

Fontesinformação

Aconselhamento: aluigi.altervista.org
Pessoa: Luigi Auriemma
Estado: Não definido

GCVE (VulDB): GCVE-100-82176
X-Force: 15307
OSVDB: 10632 - Desert Rats vs. Afrika Korps Chat Message Remote overflow

scip Labs: https://www.scip.ch/en/?labs.20161013
Veja também: 🔍

Entradainformação

Criado: 12/04/2016 17h15
Atualizado: 04/10/2018 16h28
Ajustamentos: 12/04/2016 17h15 (40), 04/10/2018 16h28 (2)
Completo: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussão

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!