Microsoft Outlook Express 5.5/6.0 MHTML URL повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.3$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Microsoft Outlook Express 5.5/6.0. Она была оценена как критический. Поражена неизвестная функция компонента MHTML URL Handler. Осуществление манипуляции приводит к повреждение памяти. Эта уязвимость обозначается как CVE-2004-0380. Атака может быть осуществлена удаленно. Более того, существует эксплойт. Рекомендуется применить патч для устранения этой проблемы.

ПодробностиИнформация

Уязвимость была найдена в Microsoft Outlook Express 5.5/6.0. Она была оценена как критический. Поражена неизвестная функция компонента MHTML URL Handler. Осуществление манипуляции приводит к повреждение памяти. Декларирование проблемы с помощью CWE приводит к CWE-119. Ошибка была обнаружена 13.02.2004. Информация о слабости была опубликована 13.04.2004 автором Thor Larholm and Isabelle совместно с Microsoft под номером MS04-013 как Bulletin (Technet). Консультация доступна для загрузки на microsoft.com.

Эта уязвимость обозначается как CVE-2004-0380. Назначение CVE произошло 05.04.2004. Атака может быть осуществлена удаленно. Технические подробности отсутствуют. Для проведения атаки требуется высокая сложность. Эксплуатационная пригодность, как говорят, затруднена. Уровень популярности этой уязвимости превышает средний. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k.

Объявляется Доказательство концепции. Эксплойт доступен по адресу exploit-db.com. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 60 дней. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $25k-$100k. В сканере Nessus имеется плагин с ID 12208. Он отнесён к семейству Windows : Microsoft Bulletins. Плагин выполняется в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 90110 (Microsoft Outlook Express Cumulative Security Update Not Installed (MS04-013)).

Имя патча - MS04-013. Исправление ошибки доступно для загрузки на windowsupdate.microsoft.com. Рекомендуется применить патч для устранения этой проблемы.

Более того, с помощью TippingPoint и фильтра 2566 можно обнаружить и предотвратить этот вид атаки. Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 9658), X-Force (15316), Secunia (SA11067), Vulnerability Center (SBV-4110) и Tenable (12208).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Поддержка

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.1
VulDB Meta Temp Score: 7.3

VulDB Базовый балл: 8.1
VulDB Временная оценка: 7.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 12208
Nessus Имя: MS04-013: Cumulative Update for Outlook Express (837009)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Патч: MS04-013
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Версия: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍

ХронологияИнформация

13.02.2004 🔍
13.02.2004 +0 дни 🔍
13.02.2004 +0 дни 🔍
28.03.2004 +44 дни 🔍
05.04.2004 +8 дни 🔍
13.04.2004 +8 дни 🔍
13.04.2004 +0 дни 🔍
13.04.2004 +0 дни 🔍
13.04.2004 +0 дни 🔍
14.04.2004 +0 дни 🔍
14.04.2004 +0 дни 🔍
04.05.2004 +20 дни 🔍
15.09.2025 +7804 дни 🔍

ИсточникиИнформация

Поставщик: microsoft.com

Консультация: MS04-013
Исследователь: Thor Larholm, Isabelle
Организация: Microsoft
Статус: Подтверждённый

CVE: CVE-2004-0380 (🔍)
GCVE (CVE): GCVE-0-2004-0380
GCVE (VulDB): GCVE-100-595

OVAL: 🔍

CERT: 🔍
X-Force: 15316
SecurityFocus: 9658 - Microsoft Internet Explorer ITS Protocol Zone Bypass Vulnerability
Secunia: 11067 - Microsoft Outlook Express MHTML URL Processing Vulnerability, Highly Critical
OSVDB: 5242 - Microsoft IE/Outlook MHTML .chm ITS Protocol Handler Code Execution
Vulnerability Center: 4110 - [MS04-013] Microsoft Outlook Express 5.5 and Outlook Express 6 Allow Code Execution, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 14.04.2004 10:49
Обновлено: 15.09.2025 23:59
Изменения: 14.04.2004 10:49 (91), 28.06.2019 09:05 (9), 09.03.2021 13:14 (2), 02.01.2025 15:05 (15), 12.07.2025 23:16 (2), 15.09.2025 23:59 (2)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!