VDB-423 · XFDB 13889 · BID 9145

Yahoo! Messenger до 5.6.0.1347 YAUTO.DLL повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.6$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Yahoo! Messenger до 5.6.0.1347. Она была классифицирована как проблематичный. Затронута неизвестная функция в библиотеке YAUTO.DLL. Выполнение манипуляции приводит к повреждение памяти. Атаку можно провести дистанционно. Более того, существует эксплойт. Рекомендуется применить обновление для устранения данной уязвимости.

ПодробностиИнформация

Уязвимость была найдена в Yahoo! Messenger до 5.6.0.1347. Она была классифицирована как проблематичный. Затронута неизвестная функция в библиотеке YAUTO.DLL. Выполнение манипуляции приводит к повреждение памяти. Использование CWE для объявления проблемы приводит к тому, что CWE-119. Данная уязвимость была опубликована 03.12.2003 исследователем Tri Huynh (Silent) при поддержке SentryUnion (Веб-сайт). Консультация доступна для скачивания по адресу lists.netsys.com.

Атаку можно провести дистанционно. Имеются технические подробности. Более того, существует эксплойт. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.

Это объявлено как Доказательство концепции. Эксплойт можно скачать по ссылке lists.netsys.com. Как 0-day, оценочная цена на теневом рынке составляла примерно $0-$5k.

Патч можно скачать на lists.netsys.com. Рекомендуется применить обновление для устранения данной уязвимости.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 9145), X-Force (13889), Secunia (SA10342) и SecurityTracker (ID 1008362).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Базовый балл: 7.3
VulDB Временная оценка: 6.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции
Скачать: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

0-дневное время: 🔍

Патч: lists.netsys.com

ХронологияИнформация

03.12.2003 🔍
03.12.2003 +0 дни 🔍
03.12.2003 +0 дни 🔍
03.12.2003 +0 дни 🔍
03.12.2003 +0 дни 🔍
03.12.2003 +0 дни 🔍
27.06.2019 +5685 дни 🔍

ИсточникиИнформация

Поставщик: yahoo.com

Консультация: lists.netsys.com
Исследователь: Tri Huynh (Silent)
Организация: SentryUnion
Статус: Подтверждённый

GCVE (VulDB): GCVE-100-423
X-Force: 13889 - Yahoo! Messenger YAUTO.DLL ActiveX buffer overflow, High Risk
SecurityFocus: 9145 - Yahoo! Messenger YAuto.DLL Open Buffer Overflow Vulnerability
Secunia: 10342 - Yahoo! Messenger "yauto.dll" Buffer Overflow Vulnerability, Highly Critical
OSVDB: 2894 - Yahoo! Messenger YAUTO.DLL ActiveX Component Remote Overflow
SecurityTracker: 1008362
SecuriTeam: securiteam.com

Разное: 🔍

ВходИнформация

Создано: 03.12.2003 13:50
Обновлено: 27.06.2019 11:18
Изменения: 03.12.2003 13:50 (71), 27.06.2019 11:18 (1)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!