Cerulean Studios Trillian 2.0/3.0/3.1 minneskorruption

CVSS Meta Temp poängNuvarande exploateringspris (≈)CTI intressepoäng
5.3$0-$5k0.00

Det var en kritiskt svag punkt upptäckts i Cerulean Studios Trillian 2.0/3.0/3.1 (Messaging Software). Som påverkar en okänd funktion. Manipulering en okänd ingång leder till en sårbarhet klass minneskorruption svag punkt.

Felet upptäcktes på 24/03/2005. Den svaga punkten är publicerad 02/05/2005 (Website) (inte definierad). Den rådgivande finns tillgänglig för nedladdning på secunia.com. Denna svaga punkt är känd som CVE-2005-0875. De kan lätt utnyttjas. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns inga tekniska detaljer fortfarande en exploit kända.

Minst 39 dagar var den svaga punkten som 0-day.

Det finns inga kända uppgifter om åtgärder. Användningen av en alternativ produkt är användbar.

Sårbarheten dokumenteras i databaser X-Force (19822).

Produktinfo

Typ

Säljare

namn

Version

Licens

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv3info

VulDB Meta Basscore: 5.3
VulDB Meta Temp poäng: 5.3

VulDB Baspoäng: 5.3
VulDB Temp Betyg: 5.3
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitetAutentiseringSekretessIntegritetTillgänglighet
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp

VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍

NVD Baspoäng: 🔍

Utnyttjarinfo

Klass: Minneskorruption
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nej
Avlägsen: Ja

Tillgänglighet: 🔍
Status: Inte definierad

EPSS Score: 🔍
EPSS Percentile: 🔍

Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍

0-Daylåsa upplåsa upplåsa upplåsa upp
I daglåsa upplåsa upplåsa upplåsa upp

Hotinformationinfo

Intressera: 🔍
Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍

Motåtgärderinfo

Rekommenderad: ingen lindring känd
Status: 🔍

0-dagars tid: 🔍

Tidslinjeinfo

23/03/2005 🔍
23/03/2005 +0 dagar 🔍
24/03/2005 +1 dagar 🔍
25/03/2005 +1 dagar 🔍
26/03/2005 +1 dagar 🔍
02/05/2005 +37 dagar 🔍
02/05/2005 +0 dagar 🔍
28/02/2007 +667 dagar 🔍
10/03/2015 +2932 dagar 🔍
15/07/2019 +1588 dagar 🔍

Källorinfo

Rådgivande: secunia.com
Status: Inte definierad

CVE: CVE-2005-0875 (🔍)
X-Force: 19822
Vulnerability Center: 14454 - Trillian Yahoo Plug-in Multiple Buffer Overflows Allow Remote Denial of Service and Code Execution, Medium
SecurityFocus: 12890 - Cerulean Studios Trillian Multiple Remote HTTP Response Buffer Overflow Vulnerabilities
Secunia: 14689 - Trillian Multiple Plug-ins Buffer Overflow Vulnerabilities, Less Critical
OSVDB: 15004 - Trillian Multiple Plug-in HTTP Response Header Overflow DoS

Se även: 🔍

Inträdeinfo

Skapad: 10/03/2015 23:05
Uppdaterad: 15/07/2019 20:25
Ändringar: 10/03/2015 23:05 (61), 15/07/2019 20:25 (5)
Komplett: 🔍

Diskussion

Inga kommentarer än. språk: sv + en.

Logga in för att kommentera.

Do you want to use VulDB in your project?

Use the official API to access entries easily!