VDB-5663 · OSVDB 83750 · GCVE-100-5663

Microsoft Windows 7/Vista Gadgets повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
8.9$5k-$25k0.00

СводкаИнформация

Уязвимость была найдена в Microsoft Windows 7/Vista. Она была классифицирована как критический. Вовлечена неизвестная функция компонента Gadgets. Манипуляция приводит к повреждение памяти. Более того, существует эксплойт. Рекомендуется применить обновление для устранения данной уязвимости.

ПодробностиИнформация

Уязвимость была найдена в Microsoft Windows 7/Vista. Она была классифицирована как критический. Вовлечена неизвестная функция компонента Gadgets. Манипуляция приводит к повреждение памяти. Использование CWE для описания проблемы приводит к CWE-119. Слабость была опубликована 10.07.2012 специалистом Mickey Shkatov and Toby Kohlenberg как Консультация (Microsoft Technet). Консультация доступна для скачивания по адресу technet.microsoft.com.

Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Более того, существует эксплойт. На текущий момент стоимость эксплойта может быть примерно USD $5k-$25k.

Это объявлено как Доказательство концепции. В 0-дневный период предполагаемая подземная цена составляла около $100k и многое другое.

Патч можно скачать на technet.microsoft.com. Рекомендуется применить обновление для устранения данной уязвимости.

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Поддержка

  • end of life (old version)

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 9.9
VulDB Meta Temp Score: 8.9

VulDB Базовый балл: 9.9
VulDB Временная оценка: 8.9
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: частный
Статус: Доказательство концепции
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Патч: technet.microsoft.com

ХронологияИнформация

10.07.2012 🔍
10.07.2012 +0 дни 🔍
13.07.2012 +3 дни 🔍
23.07.2012 +10 дни 🔍
27.04.2018 +2104 дни 🔍

ИсточникиИнформация

Поставщик: microsoft.com
Продукт: microsoft.com

Консультация: technet.microsoft.com
Исследователь: Mickey Shkatov , Toby Kohlenberg
Статус: Подтверждённый

GCVE (VulDB): GCVE-100-5663
OSVDB: 83750

scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 23.07.2012 10:30
Обновлено: 27.04.2018 09:28
Изменения: 23.07.2012 10:30 (45), 27.04.2018 09:28 (2)
Завершенный: 🔍
Коммиттер:
Cache ID: 216:5B3:103

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!