NullSoft WinAmp до 5.23 MIDI File in_midi.dll повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.6$0-$5k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории критический, в NullSoft WinAmp. Неизвестная функция в библиотеке in_midi.dll компонента MIDI File Handler поражена. Манипуляция приводит к повреждение памяти. Уязвимость зарегистрирована как CVE-2006-3228. Более того, существует эксплойт. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории критический, в NullSoft WinAmp. Неизвестная функция в библиотеке in_midi.dll компонента MIDI File Handler поражена. Манипуляция приводит к повреждение памяти. Использование CWE для описания проблемы приводит к CWE-119. Слабость была опубликована 21.06.2006 специалистом BassReFLeX от компании Fortinet Security Research Team (Веб-сайт). Консультация доступна для скачивания по адресу fortinet.com.

Уязвимость зарегистрирована как CVE-2006-3228. Назначение CVE произошло 26.06.2006. Имеются технические подробности. Популярность этой уязвимости выше среднего. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

Указано значение Доказательство концепции. Эксплойт доступен для загрузки на сайте exploit-db.com. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 21738. Он принадлежит семейству Windows. Плагин работает в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 115364 (Nullsoft Winamp Malformed MIDI File Buffer Overflow Vulnerability).

Обновление уже доступно для загрузки по адресу winamp.com. Рекомендуется обновить затронутый компонент.

Атаки могут быть обнаружены по Snort ID 16027. Более того, с помощью TippingPoint и фильтра 4528 можно обнаружить и предотвратить этот вид атаки. Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 18507), Secunia (SA20722), Vulnerability Center (SBV-11990) и Tenable (21738).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Поддержка

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Базовый балл: 7.3
VulDB Временная оценка: 6.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 21738
Nessus Имя: Winamp < 5.24 in_midi.dll MIDI File Processing Overflow
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Патч: winamp.com

Snort ID: 16027
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Версия: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

ХронологияИнформация

19.06.2006 🔍
19.06.2006 +0 дни 🔍
20.06.2006 +1 дни 🔍
21.06.2006 +1 дни 🔍
21.06.2006 +0 дни 🔍
21.06.2006 +0 дни 🔍
22.06.2006 +0 дни 🔍
25.06.2006 +3 дни 🔍
26.06.2006 +1 дни 🔍
26.06.2006 +0 дни 🔍
26.06.2006 +0 дни 🔍
21.06.2025 +6935 дни 🔍

ИсточникиИнформация

Поставщик: nullsoft.com

Консультация: fortinet.com
Исследователь: BassReFLeX
Организация: Fortinet Security Research Team
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2006-3228 (🔍)
GCVE (CVE): GCVE-0-2006-3228
GCVE (VulDB): GCVE-100-2327
SecurityFocus: 18507 - Nullsoft Winamp Malformed MIDI File Remote Buffer Overflow Vulnerability
Secunia: 20722 - WinAmp MIDI File Handling Buffer Overflow Vulnerability, Highly Critical
OSVDB: 26727 - Winamp in_midi.dll MIDI File Processing Overflow
Vulnerability Center: 11990 - NullSoft Winamp Buffer Overflow when Handling Specially Crafted \, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 26.06.2006 17:34
Обновлено: 21.06.2025 20:13
Изменения: 26.06.2006 17:34 (85), 09.12.2016 09:33 (11), 13.03.2021 08:26 (3), 04.07.2024 16:10 (16), 21.06.2025 20:13 (4)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!