Sienzo Digital Music Mentor 2.6.0.4 ActiveX Control ltmm15.dll unlocksupport секунда повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
9.1$0-$5k0.00

СводкаИнформация

Зафиксирована уязвимость, классифицируемая как критический, в Sienzo Digital Music Mentor 2.6.0.4. Неизвестная функция в библиотеке ltmm15.dll компонента ActiveX Control вовлечена. Выполнение манипуляции с аргументом секунда приводит к повреждение памяти. Эта уязвимость проходит под номером CVE-2007-2763. Более того, эксплойт доступен.

ПодробностиИнформация

Зафиксирована уязвимость, классифицируемая как критический, в Sienzo Digital Music Mentor 2.6.0.4. Неизвестная функция в библиотеке ltmm15.dll компонента ActiveX Control вовлечена. Выполнение манипуляции с аргументом секунда приводит к повреждение памяти. Указание проблемы через CWE ведет к CWE-119. Данная уязвимость была опубликована 17.05.2007 исследователем shinnai (Веб-сайт). Консультация представлена на сайте shinnai.altervista.org.

Эта уязвимость проходит под номером CVE-2007-2763. Присвоение CVE было выполнено 18.05.2007. Технические детали доступны. Данная уязвимость менее популярна, чем в среднем. Более того, эксплойт доступен. Эксплойт стал общедоступным и может быть использован. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.

Это объявлено как Доказательство концепции. Эксплойт доступен для загрузки по адресу securityfocus.com. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $0-$5k.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 24035) и X-Force (34353).

ПродуктИнформация

Поставщик

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 9.1

VulDB Базовый балл: 10.0
VulDB Временная оценка: 9.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

17.05.2007 🔍
17.05.2007 +0 дни 🔍
18.05.2007 +1 дни 🔍
18.05.2007 +0 дни 🔍
15.07.2007 +58 дни 🔍
13.03.2015 +2797 дни 🔍
17.10.2017 +949 дни 🔍

ИсточникиИнформация

Консультация: shinnai.altervista.org
Исследователь: shinnai
Статус: Не определено

CVE: CVE-2007-2763 (🔍)
GCVE (CVE): GCVE-0-2007-2763
GCVE (VulDB): GCVE-100-36888
X-Force: 34353 - Sienzo Digital Music Mentor (DMM) ActiveX ltmm15.dll buffer overflow
SecurityFocus: 24035 - LEADTOOLS Multimedia 'Ltmm15.dll' ActiveX Control Stack Buffer Overflow Vulnerability
OSVDB: 36025 - Sienzo Digital Music Mentor (DMM) ActiveX (ltmm15.dll) UnlockSupport Function Overflow

scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 13.03.2015 14:56
Обновлено: 17.10.2017 12:00
Изменения: 13.03.2015 14:56 (62), 17.10.2017 12:00 (1)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!