Microsoft Internet Explorer 8 Ls­Find­Span­Visual­Boundaries Excesso de tampão

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
6.1$25k-$100k0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em Microsoft Internet Explorer 8. Foi classificada como crítico. Afetado é a função Ptls5::Ls­Find­Span­Visual­Boundaries. A manipulação com uma entrada desconhecida leva a Excesso de tampão. É possível lançar o ataque remotamente. Não existe exploit disponível.

Detalhesinformação

Uma vulnerabilidade foi encontrada em Microsoft Internet Explorer 8. Foi classificada como crítico. Afetado é a função Ptls5::Ls­Find­Span­Visual­Boundaries. A manipulação com uma entrada desconhecida leva a Excesso de tampão. Usar CWE para declarar o problema leva a CWE-119. A fraqueza foi publicada 21/11/2016 por Berend-Jan Wever (SkyLined) como MSIE8 MSHTML Ptls5::Ls­Find­Span­Visual­Boundaries memory corruption como Mailinglist Post (Full-Disclosure). O comunicado está disponível para download em seclists.org. O lançamento público aconteceu sem coordenação com o fornecedor.

É possível lançar o ataque remotamente. Detalhes técnicos estão disponíveis. A popularidade desta vulnerabilidade está abaixo da média. Não existe exploit disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $25k-$100k no momento. O comunicado destaca:

The memory corruption causes the `Ptls5::LsFindSpanVisualBoundaries` method to access data at seemingly random addresses. However, these addresses appear to always be in the same range as valid heap addresses, even if they are often not DWORD aligned. The reason for the memory corruption is not immediately obvious.

É declarado como não definido. Como 0 dia, o preço estimado do subsolo foi de cerca de $25k-$100k. A recomendação aponta:

JavaScript is not necessarily required to trigger the issue.

Produtoinformação

Tipo

Fabricante

Nome

Versão

Licença

Apoio

Site

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 6.3
VulDB Meta Pontuação Temporária: 6.1

VulDB Pontuação Base: 6.3
VulDB Pontuação Temporária: 6.1
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Excesso de tampão
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-dia: 🔍

Linha do tempoinformação

21/11/2016 🔍
23/11/2016 +2 dias 🔍
07/04/2017 +135 dias 🔍

Fontesinformação

Fabricante: microsoft.com

Aconselhamento: MSIE8 MSHTML Ptls5::Ls­Find­Span­Visual­Boundaries memory corruption
Pessoa: Berend-Jan Wever (SkyLined)
Estado: Não definido

GCVE (VulDB): GCVE-100-93755

Entradainformação

Criado: 23/11/2016 07h54
Atualizado: 07/04/2017 12h15
Ajustamentos: 23/11/2016 07h54 (45), 07/04/2017 12h15 (2)
Completo: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!