RealNetworks RealPlayer до 10.5 6.0.12.1053 DUNZIP32.dll повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.4$0-$5k0.00

СводкаИнформация

В RealNetworks RealPlayer до 10.5 6.0.12.1053 была найдена уязвимость, классифицированная как критический. Неизвестная функция в библиотеке DUNZIP32.dll вовлечена. Выполнение манипуляции приводит к повреждение памяти. Эта уязвимость обрабатывается как CVE-2004-1094. Атака может быть инициирована удаленно. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В RealNetworks RealPlayer до 10.5 6.0.12.1053 была найдена уязвимость, классифицированная как критический. Неизвестная функция в библиотеке DUNZIP32.dll вовлечена. Выполнение манипуляции приводит к повреждение памяти. Использование CWE для объявления проблемы приводит к тому, что CWE-119. Ошибка была обнаружена 27.10.2004. Данная уязвимость была опубликована 26.10.2004 исследователем John Heasman (DiGiT) при поддержке eEye Digital Security (Веб-сайт). Консультация доступна для скачивания по адресу service.real.com.

Эта уязвимость обрабатывается как CVE-2004-1094. Назначение CVE произошло 30.11.2004. Атака может быть инициирована удаленно. Имеются технические подробности. Данная уязвимость пользуется популярностью выше среднего уровня. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Доказательство концепции. Как 0-day, оценочная цена на теневом рынке составляла примерно $5k-$25k. Сканер Nessus предлагает плагин с идентификатором 15789. Он относится к семейству Windows. Плагин запущен в контексте типа l.

Исправление уже готово и доступно для скачивания на service.real.com. Рекомендуется обновить затронутый компонент. Мера по смягчению последствий была опубликована 1 дни спустя после раскрытия уязвимости.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 11555), X-Force (17879), Secunia (SA12869), SecurityTracker (ID 1011944) и Vulnerability Center (SBV-5702).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.4

VulDB Базовый балл: 7.3
VulDB Временная оценка: 6.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 15789
Nessus Имя: RealPlayer Skin File Remote Buffer Overflow
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Патч: service.real.com

ХронологияИнформация

26.10.2004 🔍
26.10.2004 +0 дни 🔍
27.10.2004 +1 дни 🔍
27.10.2004 +0 дни 🔍
27.10.2004 +0 дни 🔍
27.10.2004 +0 дни 🔍
01.11.2004 +5 дни 🔍
23.11.2004 +22 дни 🔍
30.11.2004 +7 дни 🔍
10.01.2005 +41 дни 🔍
12.10.2005 +275 дни 🔍
19.01.2025 +7038 дни 🔍

ИсточникиИнформация

Поставщик: realnetworks.com

Консультация: service.real.com
Исследователь: John Heasman (DiGiT)
Организация: eEye Digital Security
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2004-1094 (🔍)
GCVE (CVE): GCVE-0-2004-1094
GCVE (VulDB): GCVE-100-951
CERT: 🔍
X-Force: 17879 - Multiple vendor DynaZip DUNZIP32.DLL buffer overflow, High Risk
SecurityFocus: 11555 - InnerMedia DynaZip Remote Stack Based Buffer Overflow Vulnerability
Secunia: 12869 - RealPlayer/RealOne "DUNZIP32.dll" Buffer Overflow Vulnerability, Highly Critical
OSVDB: 19906 - InnerMedia DynaZip DUNZIP32.dll Filename Overflow
SecurityTracker: 1011944
SecuriTeam: securiteam.com
Vulnerability Center: 5702
Vupen: ADV-2005-2057

Смотрите также: 🔍

ВходИнформация

Создано: 01.11.2004 09:59
Обновлено: 19.01.2025 04:16
Изменения: 01.11.2004 09:59 (94), 30.06.2019 06:58 (1), 05.07.2024 10:23 (17), 19.01.2025 04:16 (1)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to know what is going to be exploited?

We predict KEV entries!