Yahoo! Widgets 4.0.5 ActiveX Control ydpctl.dll повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
9.0$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Yahoo! Widgets 4.0.5 и классифицирована как критический. Затронута неизвестная функция в библиотеке ydpctl.dll компонента ActiveX Control. Манипуляция приводит к повреждение памяти. Эта уязвимость однозначно идентифицируется как CVE-2007-4034. Также существует доступный эксплойт. Рекомендуется провести обновление затронутого компонента.

ПодробностиИнформация

Уязвимость была найдена в Yahoo! Widgets 4.0.5 и классифицирована как критический. Затронута неизвестная функция в библиотеке ydpctl.dll компонента ActiveX Control. Манипуляция приводит к повреждение памяти. Использование классификатора CWE для обозначения проблемы ведет к CWE-119. Уязвимость была выявлена 24.07.2007. Слабость была опубликована 24.07.2007 специалистом Parvez Anwar как Консультация (CERT.org). Консультацию можно прочитать на сайте kb.cert.org.

Эта уязвимость однозначно идентифицируется как CVE-2007-4034. Дата назначения CVE — 27.07.2007. Техническая информация предоставлена. Популярность этой уязвимости ниже среднего. Также существует доступный эксплойт. Эксплойт доступен широкой публике и может быть использован. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

Указано значение Доказательство концепции. Эксплойт можно загрузить по адресу saintcorporation.com. В статусе 0-day примерная стоимость на черном рынке была около $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 25798. Он принадлежит семейству Windows. Плагин работает в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 115604 (Yahoo! Widgets YDP ActiveX Control Buffer Overflow Vulnerability).

Переход на версию 4.0.5 способен решить эту проблему. Рекомендуется провести обновление затронутого компонента.

Попытки взлома можно определить по Snort ID 12193. Также можно обнаружить и предотвратить данный тип атаки с использованием TippingPoint и фильтра 8979. Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 25086), Secunia (SA26011), SecurityTracker (ID 1018470), Vulnerability Center (SBV-15740) и Tenable (25798).

ПродуктИнформация

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 9.0

VulDB Базовый балл: 10.0
VulDB Временная оценка: 9.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 25798
Nessus Имя: Yahoo! Widgets YDP YDPCTL.YDPControl.1 ActiveX (YDPCTL.dll) Buffer Overflow
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

Saint ID: exploit_info/yahoo_widgets_getcomponentversion
Saint Имя: Yahoo! Widgets ActiveX control GetComponentVersion buffer overflow

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Widgets 4.0.5

Snort ID: 12193
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Версия: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

ХронологияИнформация

24.07.2007 🔍
24.07.2007 +0 дни 🔍
27.07.2007 +2 дни 🔍
27.07.2007 +0 дни 🔍
27.07.2007 +0 дни 🔍
27.07.2007 +0 дни 🔍
27.07.2007 +0 дни 🔍
27.07.2007 +0 дни 🔍
27.07.2007 +0 дни 🔍
27.07.2007 +0 дни 🔍
30.07.2007 +2 дни 🔍
15.03.2015 +2785 дни 🔍
07.06.2025 +3737 дни 🔍

ИсточникиИнформация

Поставщик: yahoo.com

Консультация: kb.cert.org
Исследователь: Parvez Anwar
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2007-4034 (🔍)
GCVE (CVE): GCVE-0-2007-4034
GCVE (VulDB): GCVE-100-38042
CERT: 🔍
SecurityFocus: 25086 - Yahoo! Widgets Engine YDPCTL.DLL ActiveX Control Buffer Overflow Vulnerability
Secunia: 26011
OSVDB: 37705 - Yahoo! Widgets YDP YDPCTL.YDPControl.1 ActiveX (YDPCTL.dll) GetComponentVersion Method Arbitrary Code Execution
SecurityTracker: 1018470
Vulnerability Center: 15740 - Yahoo! Widgets Buffer Overflow Allows Remote Attackers to Execute Arbitrary Code, Medium
Vupen: ADV-2007-2679

scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 15.03.2015 15:58
Обновлено: 07.06.2025 19:40
Изменения: 15.03.2015 15:58 (92), 22.07.2019 18:22 (1), 24.07.2024 06:28 (17), 07.06.2025 19:40 (2)
Завершенный: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!