Macrovision InstallFromTheWeb ActiveX Control iftw.dll повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
9.4$0-$5k0.00

СводкаИнформация

Обнаружена уязвимость, классифицированная как критический, в Macrovision InstallFromTheWeb. Неизвестная функция в библиотеке iftw.dll компонента ActiveX Control затронута. Осуществление манипуляции приводит к повреждение памяти. Данная уязвимость известна под идентификатором CVE-2007-0320. Эксплойт недоступен.

ПодробностиИнформация

Обнаружена уязвимость, классифицированная как критический, в Macrovision InstallFromTheWeb. Неизвестная функция в библиотеке iftw.dll компонента ActiveX Control затронута. Осуществление манипуляции приводит к повреждение памяти. Определение CWE для уязвимости следующее CWE-119. Уязвимость была обнаружена 22.02.2007. Информация о слабости была опубликована 23.02.2007 автором Will Dormann совместно с CERT/CC как Консультация (CERT.org). Консультация представлена на сайте kb.cert.org.

Данная уязвимость известна под идентификатором CVE-2007-0320. Присвоение CVE было выполнено 17.01.2007. Технические детали доступны. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт недоступен. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Доказательство концепции. Мы ожидаем, что 0-день стоил приблизительно $0-$5k. Сканер Nessus предлагает плагин с идентификатором 24700. Он относится к семейству Windows. Плагин запущен в контексте типа l.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 22672), X-Force (32645), Secunia (SA24285), Vulnerability Center (SBV-14412) и Tenable (24700).

ПродуктИнформация

Поставщик

Имя

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 9.4

VulDB Базовый балл: 10.0
VulDB Временная оценка: 9.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 24700
Nessus Имя: InstallShield InstallFromTheWeb ActiveX Control Multiple Overflows
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

17.01.2007 🔍
22.02.2007 +36 дни 🔍
22.02.2007 +0 дни 🔍
22.02.2007 +0 дни 🔍
22.02.2007 +0 дни 🔍
23.02.2007 +1 дни 🔍
23.02.2007 +0 дни 🔍
23.02.2007 +0 дни 🔍
23.02.2007 +0 дни 🔍
26.02.2007 +2 дни 🔍
13.03.2015 +2937 дни 🔍
25.11.2024 +3545 дни 🔍

ИсточникиИнформация

Консультация: kb.cert.org
Исследователь: Will Dormann
Организация: CERT/CC
Статус: Подтверждённый

CVE: CVE-2007-0320 (🔍)
GCVE (CVE): GCVE-0-2007-0320
GCVE (VulDB): GCVE-100-35176
CERT: 🔍
X-Force: 32645
SecurityFocus: 22672 - InstallFromTheWeb Multiple Unspecified Buffer Overflow Vulnerabilities
Secunia: 24285 - InstallShield InstallFromTheWeb Multiple Buffer Overflows, Highly Critical
OSVDB: 33530 - Macrovision InstallShield InstallFromTheWeb iftw.dll ActiveX Remote Overflow
Vulnerability Center: 14412 - Macrovision InstallFromTheWeb Multiple Buffer Overflows, Medium
Vupen: ADV-2007-0705

Смотрите также: 🔍

ВходИнформация

Создано: 13.03.2015 12:16
Обновлено: 25.11.2024 20:43
Изменения: 13.03.2015 12:16 (76), 15.07.2019 17:17 (1), 25.11.2024 20:43 (16)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Want to know what is going to be exploited?

We predict KEV entries!