VDB-172 · SA9282 · GCVE-100-172

Netscape Browser 7.x Client Detection Tool Plugin повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.0$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Netscape Browser 7.x и классифицирована как критический. Поражена неизвестная функция компонента Client Detection Tool Plugin. Осуществление манипуляции приводит к повреждение памяти. Возможно осуществить атаку удалённо. Более того, эксплойт доступен. Рекомендуется отключить затронутый компонент.

ПодробностиИнформация

Уязвимость была найдена в Netscape Browser 7.x и классифицирована как критический. Поражена неизвестная функция компонента Client Detection Tool Plugin. Осуществление манипуляции приводит к повреждение памяти. Определение CWE для уязвимости следующее CWE-119. Информация о слабости была опубликована 14.07.2003 автором Martin Rakhmanov как Posting (Bugtraq). Уведомление опубликовано для скачивания на securityfocus.com.

Возможно осуществить атаку удалённо. Технические детали недоступны. Уровень популярности этой уязвимости ниже среднего значения. Более того, эксплойт доступен. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

Указано значение Доказательство концепции. Эксплойт опубликован для скачивания на jimmers.russia.webmatrixhosting.net. Мы ожидаем, что 0-день стоил приблизительно $0-$5k.

Обновление уже доступно для загрузки по адресу channels.netscape.com. Рекомендуется отключить затронутый компонент.

Информация об уязвимости также содержится в других базах данных уязвимостей: Secunia (SA9282).

ПродуктИнформация

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Базовый балл: 6.3
VulDB Временная оценка: 6.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции
Скачать: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Отключить
Статус: 🔍

0-дневное время: 🔍

Патч: channels.netscape.com

ХронологияИнформация

14.07.2003 🔍
15.07.2003 +1 дни 🔍
26.06.2019 +5825 дни 🔍

ИсточникиИнформация

Поставщик: netscape.com

Консультация: securityfocus.com⛔
Исследователь: Martin Rakhmanov
Статус: Не определено

GCVE (VulDB): GCVE-100-172
Secunia: 9282 - Netscape Client Detection Tool Buffer Overflow Vulnerability, Less Critical

ВходИнформация

Создано: 15.07.2003 11:50
Обновлено: 26.06.2019 09:27
Изменения: 15.07.2003 11:50 (49), 26.06.2019 09:27 (4)
Завершенный: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!