Podatność CVE-2008-3704


Publikacja: 2008-08-18   Modyfikacja: 2012-02-12

Opis:
Heap-based buffer overflow in the MaskedEdit ActiveX control in Msmask32.ocx 6.0.81.69, and possibly other versions before 6.0.84.18, in Microsoft Visual Studio 6.0, Visual Basic 6.0, Visual Studio .NET 2002 SP1 and 2003 SP1, and Visual FoxPro 8.0 SP1 and 9.0 SP1 and SP2 allows remote attackers to execute arbitrary code via a long Mask parameter, related to not "validating property values with boundary checks," as exploited in the wild in August 2008, aka "Masked Edit Control Memory Corruption Vulnerability."

Typ:

CWE-119

(Improper Restriction of Operations within the Bounds of a Memory Buffer)

CVSS2 => (AV:N/AC:M/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
9.3/10
10/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Pełny
Pełny
Affected software
Microsoft -> Visual basic 
Microsoft -> Visual foxpro 
Microsoft -> Visual studio 
Microsoft -> Visual studio .net 

 Referencje:
http://support.avaya.com/elmodocs2/security/ASA-2008-473.htm
http://www.securityfocus.com/bid/30674
http://www.securitytracker.com/id?1020710
http://www.us-cert.gov/cas/techalerts/TA08-344A.html
http://www.vupen.com/english/advisories/2008/2380
http://www.vupen.com/english/advisories/2008/3382
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2008/ms08-070
https://exchange.xforce.ibmcloud.com/vulnerabilities/44444
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A5794
https://www.exploit-db.com/exploits/6244
https://www.exploit-db.com/exploits/6317

Copyright 2024, cxsecurity.com

 

Back to Top