Podatność CVE-2007-0842


Publikacja: 2007-02-13   Modyfikacja: 2012-02-12

Opis:
The 64-bit versions of Microsoft Visual C++ 8.0 standard library (MSVCR80.DLL) time functions, including (1) localtime, (2) localtime_s, (3) gmtime, (4) gmtime_s, (5) ctime, (6) ctime_s, (7) wctime, (8) wctime_s, and (9) fstat, trigger an assertion error instead of a NULL pointer or EINVAL when processing a time argument later than Jan 1, 3000, which might allow context-dependent attackers to cause a denial of service (application exit) via large time values. NOTE: it could be argued that this is a design limitation of the functions, and the vulnerability lies with any application that does not validate arguments to these functions. However, this behavior is inconsistent with documentation, which does not list assertions as a possible result of an error condition.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
Low
Microsoft Visual C++ 8.0 standard library time functions invalid assertion DoS (Problem 3000).
3APA3A
14.02.2007

Typ:

CWE-399

(Resource Management Errors)

CVSS2 => (AV:N/AC:L/Au:N/C:N/I:N/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5/10
2.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Brak
Częściowy
Affected software
Microsoft -> Visual c++ 
Microsoft -> Visual studio 

 Referencje:
http://msdn2.microsoft.com/en-us/library/a442x3ye(VS.80).aspx
http://securityreason.com/securityalert/2237
http://www.securityfocus.com/archive/1/459847/100/0/threaded
https://exchange.xforce.ibmcloud.com/vulnerabilities/32454

Copyright 2024, cxsecurity.com

 

Back to Top