Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2008-3704

Оценки

EPSS

0.875высокий87.5%
0%20%40%60%80%100%

Процентиль: 87.5%

CVSS

9.3критический2.0
0246810

Оценка CVSS: 9.3/10

Все оценки CVSS

CVSS 2.0
9.3

Вектор: AV:N/AC:M/Au:N/C:C/I:C/A:C

Описание

Переполнение буфера на основе кучи в элементе управления MaskedEdit ActiveX в Msmask32.ocx 6.0.81.69 и, возможно, других версиях до 6.0.84.18, в Microsoft Visual Studio 6.0, Visual Basic 6.0, Visual Studio .NET 2002 SP1 и 2003 SP1, и Visual FoxPro 8.0 SP1 и 9.0 SP1 и SP2 позволяет удаленным злоумышленникам выполнять произвольный код через длинный параметр Mask, связанный с “непроверкой значений свойств с проверками границ”, как использовалось в дикой природе в августе 2008 года, также известное как “Уязвимость повреждения памяти элемента управления Masked Edit”.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

nvd

CWE

CWE-119

Эксплойты

ID эксплойта: 16507

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/16507

ID эксплойта: 6244

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/6244

ID эксплойта: 6317

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/6317

Уязвимое ПО (4)

Тип: Конфигурация

Поставщик: *

Продукт: visual_basic

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:microsoft:visual_basic:6.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:microsoft:visual_foxpro:8.0:sp1:*:*:...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: visual_foxpro

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:microsoft:visual_basic:6.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:microsoft:visual_foxpro:8.0:sp1:*:*:...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: visual_studio

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:microsoft:visual_basic:6.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:microsoft:visual_foxpro:8.0:sp1:*:*:...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: visual_studio_.net

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:microsoft:visual_basic:6.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:microsoft:visual_foxpro:8.0:sp1:*:*:...

Источник: nvd

Конец списка