Adobe Acrobat до 6.0.2 на Windows URL Handler RTLHeapFree повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.6$0-$5k0.00

СводкаИнформация

В Adobe Acrobat до 6.0.2 была найдена уязвимость, классифицированная как критический. Затронута функция RTLHeapFree файла URL Handler. Манипуляция приводит к повреждение памяти. Эта уязвимость обрабатывается как CVE-2004-0629. Атака может быть осуществлена удаленно. Более того, существует эксплойт. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В Adobe Acrobat до 6.0.2 была найдена уязвимость, классифицированная как критический. Затронута функция RTLHeapFree файла URL Handler. Манипуляция приводит к повреждение памяти. Использование CWE для описания проблемы приводит к CWE-119. Ошибка была обнаружена 13.08.2004. Слабость была опубликована 15.08.2004 специалистом Rafel Ivgi (The Insider) от компании iDEFENSE (Веб-сайт). Консультация доступна для скачивания по адресу idefense.com.

Эта уязвимость обрабатывается как CVE-2004-0629. Назначение CVE произошло 07.07.2004. Атака может быть осуществлена удаленно. Имеются технические подробности. Популярность этой уязвимости выше среднего. Более того, существует эксплойт. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Доказательство концепции. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 2 дней. В 0-дневный период предполагаемая подземная цена составляла около $25k-$100k. Сканер Nessus предлагает плагин с идентификатором 54644. Он относится к семейству Windows. Плагин запущен в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 38521 (Adobe Acrobat/Acrobat Reader ActiveX Control URI Request Heap Buffer Overflow Vulnerability).

Исправление уже готово и доступно для скачивания на adobe.com. Рекомендуется обновить затронутый компонент. Возможное средство устранения было опубликовано через 8 годы после раскрытия уязвимости.

Более того, с помощью TippingPoint и фильтра 2953 можно обнаружить и предотвратить этот вид атаки. Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 10947), X-Force (16998), Secunia (SA12303), Vulnerability Center (SBV-5194) и Tenable (54644).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Базовый балл: 7.3
VulDB Временная оценка: 6.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 54644
Nessus Имя: VisiWave Site Survey Report VWR File Handling Overflow
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 54644
OpenVAS Имя: Gentoo Security Advisory GLSA 200408-14 (acroread)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Патч: adobe.com
Suricata ID: 2001217
Suricata Класс: 🔍
Suricata Сообщение: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Версия: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍

ХронологияИнформация

07.07.2004 🔍
13.08.2004 +37 дни 🔍
13.08.2004 +0 дни 🔍
13.08.2004 +0 дни 🔍
15.08.2004 +2 дни 🔍
16.08.2004 +1 дни 🔍
16.08.2004 +0 дни 🔍
16.08.2004 +0 дни 🔍
16.08.2004 +0 дни 🔍
26.08.2004 +9 дни 🔍
28.09.2004 +33 дни 🔍
20.05.2011 +2425 дни 🔍
25.05.2011 +5 дни 🔍
12.07.2025 +5162 дни 🔍

ИсточникиИнформация

Поставщик: adobe.com

Консультация: idefense.com⛔
Исследователь: Rafel Ivgi (The Insider)
Организация: iDEFENSE
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2004-0629 (🔍)
GCVE (CVE): GCVE-0-2004-0629
GCVE (VulDB): GCVE-100-791
X-Force: 16998 - Adobe Acrobat Reader ActiveX buffer overflow, High Risk
SecurityFocus: 10947 - Adobe Acrobat/Acrobat Reader ActiveX Control URI Request Heap Buffer Overflow Vulnerability
Secunia: 12303 - Adobe Acrobat Reader ActiveX Control Buffer Overflow Vulnerability, Highly Critical
OSVDB: 8883 - Adobe Acrobat Reader ActiveX Control Overflow
SecuriTeam: securiteam.com
Vulnerability Center: 5194 - Adobe Acrobat ActiveX Control Buffer Overflow Allows Code Execution, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 16.08.2004 11:12
Обновлено: 12.07.2025 17:42
Изменения: 16.08.2004 11:12 (110), 29.06.2019 08:44 (3), 09.03.2021 17:10 (3), 12.07.2025 17:42 (19)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!