CVSS Meta Temp poäng	Nuvarande exploateringspris (≈)	CTI intressepoäng
6.6	$0-$5k	0.00

En kritiskt svag punkt hittades i Jed Wing CHM lib till 0.36. Som påverkar funktionen _chm_decompress_block hos två bibliotek chmlib. Manipulering en okänd ingång leder till en sårbarhet klass minneskorruption svag punkt.

Felet upptäcktes på 24/10/2005. Den svaga punkten är publicerad 26/10/2005 av Sven Tantau (Website) (inte definierad). Den rådgivande finns tillgänglig för nedladdning på sven-tantau.de. Denna svaga punkt är känd som CVE-2005-3318. Användning anses vara svårt. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns tekniska detaljer, men ingen exploit känd.

Han deklarerade proof-of-concept. Minst 2 dagar var den svaga punkten som 0-day. För vulnerability scanner Nessus en plugin har släppts med ID 20267 (GLSA-200511-23 : chmlib, KchmViewer: Stack-based buffer overflow), så att sårbarheten kan testas.

En uppgradering till den version 0.37 att åtgärda problemet. En möjlig åtgärd har utfärdats 2 månader efter offentliggörandet.

Sårbarheten dokumenteras i databaser X-Force (22885) och Tenable (20267).

Produktinfo

Säljare

• Jed Wing

namn

• CHM lib

Version

• 0.1
• 0.2
• 0.3
• 0.4
• 0.5
• 0.6
• 0.7
• 0.8
• 0.9
• 0.10
• 0.11
• 0.12
• 0.13
• 0.14
• 0.15
• 0.16
• 0.17
• 0.18
• 0.19
• 0.20
• 0.21
• 0.22
• 0.23
• 0.24
• 0.25
• 0.26
• 0.27
• 0.28
• 0.29
• 0.30
• 0.31
• 0.32
• 0.33
• 0.34
• 0.35
• 0.36

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv3info

VulDB Meta Basscore: 7.3
VulDB Meta Temp poäng: 6.6

VulDB Baspoäng: 7.3
VulDB Temp Betyg: 6.6
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexitet	Autentisering	Sekretess	Integritet	Tillgänglighet
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp

VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍

NVD Baspoäng: 🔍

Utnyttjarinfo

Klass: Minneskorruption
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nej
Avlägsen: Ja

Tillgänglighet: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍

0-Day	låsa upp	låsa upp	låsa upp	låsa upp
I dag	låsa upp	låsa upp	låsa upp	låsa upp

Nessus ID: 20267
Nessus namn: GLSA-200511-23 : chmlib, KchmViewer: Stack-based buffer overflow
Nessus Fil: 🔍
Nessus Risk: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 55814
OpenVAS namn: Debian Security Advisory DSA 886-1 (chmlib)
OpenVAS Fil: 🔍
OpenVAS Family: 🔍

Hotinformationinfo

Intressera: 🔍
Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍

Motåtgärderinfo

Rekommenderad: Upgrade
Status: 🔍

Reaktionstid: 🔍
0-dagars tid: 🔍
Exponeringstid: 🔍

Upgrade: CHM lib 0.37

Tidslinjeinfo

24/10/2005 🔍
26/10/2005 +2 dagar 🔍
26/10/2005 +0 dagar 🔍
26/10/2005 +0 dagar 🔍
26/10/2005 +0 dagar 🔍
26/10/2005 +0 dagar 🔍
27/10/2005 +0 dagar 🔍
27/10/2005 +0 dagar 🔍
28/11/2005 +32 dagar 🔍
07/12/2005 +9 dagar 🔍
13/12/2005 +6 dagar 🔍
11/03/2015 +3375 dagar 🔍
12/06/2019 +1554 dagar 🔍

Källorinfo

Rådgivande: sven-tantau.de
Forskare: Sven Tantau
Status: Inte definierad
Bekräftelse: 🔍

CVE: CVE-2005-3318 (🔍)
X-Force: 22885
Vulnerability Center: 9949 - chmlib Buffer Overflow via a Crafted .chm File, Medium
SecurityFocus: 15211 - Jed Wing CHM Lib Stack Buffer Overflow Vulnerability
Secunia: 17325 - CHM Lib Multiple Buffer Overflow Vulnerabilities, Moderately Critical
OSVDB: 20335 - chmlib _chm_decompress_block() Function CHM File Processing Overflow
Vupen: ADV-2005-2207

Se även: 🔍

Inträdeinfo

Skapad: 11/03/2015 23:39
Uppdaterad: 12/06/2019 15:26
Ändringar: 11/03/2015 23:39 (87), 12/06/2019 15:26 (1)
Komplett: 🔍

Diskussion

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!