📚 7-zip 15.14 ExtractZlibFile() Pufferüberlauf

🕛 Zeit seit Veröffentlichung: 2884 Tage, 4 Stunden 40 Minuten
📆 Veröffentlicht am: 11.05.2016 um 02:00 Uhr
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

In 7-zip 15.14 wurde eine kritische Schwachstelle ausgemacht. Betroffen ist die Funktion NArchive::NHfs::CHandler::ExtractZlibFile(). Dank der Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 11.05.2016 in Form eines bestätigten Advisories (Website) öffentlich gemacht. Bereitgestellt wird das Advisory unter talosintel.com. Die Verwundbarkeit wird seit dem 12.02.2016 als CVE-2016-2334 geführt. Die Schwachstelle ist relativ beliebt, was mitunter auf ihre geringe Komplexität zurückzuführen ist. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht.

Ein Aktualisieren auf die Version 16.00 vermag dieses Problem zu lösen.

Mitunter wird der Fehler auch in der Verwundbarkeitsdatenbank von X-Force (113161) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: 87306.

CVSS
Base Score: 7.5 (CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P) [?]
Temp Score: 5.5 (CVSS2#E:U/RL:OF/RC:C) [?]

CPE

cpe:/a:7-zip:7-zip:15.14

Exploiting
Klasse: Pufferüberlauf
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein
Status: Unbewiesen

Aktuelle Preisschätzung: $10k-$25k (0-day) / $5k-$10k (Heute)

Gegenmassnahmen
Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden

Upgrade: 7-zip 16.00

Timeline
12.02.2016 CVE zugewiesen
11.05.2016 Advisory veröffentlicht
13.05.2016 VulDB Eintrag erstellt
13.05.2016 VulDB Eintrag aktualisiert

Quellen
Advisory: talosintel.com
Status: Bestätigt

CVE: CVE-2016-2334 (mitre.org) (nvd.nist.org) (cvedetails.com)

X-Force: 113161 - 7-Zip NArchive::NHfs::CHandler::ExtractZlibFile buffer overflow

Siehe auch: 87306

Eintrag
Erstellt: 13.05.2016
Eintrag: 75.8% komplett
...

🏠 Team IT Security News

📚 7-zip 15.14 ExtractZlibFile() Pufferüberlauf

Sharing is caring on Social Media

Join the Team IT Security Community

📌 Google Chrome bis 47 MIDI Subsystem midi_manager.cc Pufferüberlauf

📌 Advantech WebAccess bis 8.0 Kernel Service RPC Request Integer Pufferüberlauf

📌 Cisco ASA bis 9.5 IKEv1/IKEv2 UDP Packet Pufferüberlauf

📌 Microsoft Windows bis Server 2012 R2 Pufferüberlauf [CVE-2016-0099]

📌 PCRE bis 8.38 pcre_compile.c compile_branch Pufferüberlauf

📌 Adobe Acrobat Reader bis 10.1.15/11.0.12 AGM.dll Pufferüberlauf

📌 Quagga bis 1.0 bgpd bgp_mplsvpn.c bgp_nlri_parse_vpnv4 Pufferüberlauf

📌 PuTTY bis 0.67 SCP Command-Line Utility Stack-Based Pufferüberlauf

📌 libpng bis 1.5.25 pngwutil.c png_check_keyword Pufferüberlauf

📌 GNU C Library bis 2.22 nan/nanf/nanl Pufferüberlauf

📌 GNU C Library bis 2.22 catopen catalog_name Pufferüberlauf

📌 Schneider Electric Modicon M340 BMXNOx/BMXPx GoAhead Web Server Password Stack-Based Pufferüberlauf

📌 jq JSON Encoded Number Handler jv_parse.c tokenadd Pufferüberlauf

📌 poppler bis 0.39 ExponentialFunction Pufferüberlauf

📌 Unitronics VisiLogic OPLC IDE bis 9.8.29 VLP File Handler ZIP Archive Stack-Based Pufferüberlauf

📌 PHP bis 5.5.37 php_url_parse_ex Pufferüberlauf

📌 Adobe Flash Player vor 18.0.0.324 Use-After-Free Pufferüberlauf

📌 Linux Kernel 3.x adreno_perfcounter.c adreno_perfcounter_query_group Pufferüberlauf

📌 Tenable Nessus bis 6.7.0 Expat XML Parser Pufferüberlauf

📌 PHP bis 5.6.25 Pufferüberlauf [CVE-2016-7411]

📌 Apache Tomcat JK ISAPI Connector bis 1.2.41 jk_uri_worker_map.c Pufferüberlauf

📌 PHP bis 5.6.27 Userspace Stream Handler Use-After-Free Pufferüberlauf

📌 Adobe Flash Player vor 18.0.0.324 Use-After-Free Pufferüberlauf

📌 McAfee LiveSafe bis 14.0 AV Engine Crash Pufferüberlauf

📌 PHP bis 5.6.27 SPL Use-After-Free Pufferüberlauf

📌 PHP bis 5.6.27 GD Extension imagefilltoborder Pufferüberlauf

📌 Guidance Software EnCase Forensic Imager/EnCase Forensic bis 7.10 ReiserFS Image Handler Heap-based Pufferüberlauf

📌 PCRE bis 8.37 pcre_compile.c find_fixedlength Pufferüberlauf

📌 Adobe Flash Player vor 18.0.0.324 Pufferüberlauf [CVE-2015-8636]

📌 libarchive bis 3.1.x ZIP Archive Handler archive_read_support_format_zip.c zip_read_mac_metadata Pufferüberlauf

📌 GraphicsMagick bis 1.3.25 WPG Format Reader Heap-based Pufferüberlauf

📌 Microsoft Windows bis Server 2012 R2 DLL Loader Pufferüberlauf

📌 Microsoft Windows bis Server 2012 R2 DirectShow Heap-based Pufferüberlauf

📌 Adobe Acrobat Reader bis 11.0.13 Pufferüberlauf [CVE-2016-0947]

📌 Adobe Flash Player vor 18.0.0.324 Use-After-Free Pufferüberlauf