Vulnerabilidad en Microsoft Step-by-Step Interactive Training (CVE-2005-1212)
Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
14/06/2005
Última modificación:
03/04/2025
Descripción
El desbordamiento de búfer en Microsoft Step-by-Step Interactive Training (orun32.exe) permite a los atacantes remotos ejecutar código arbitrario a través de un archivo de enlace de marcadores (extensión.cbo, cbl o.cbm) con un campo de usuario largo.
Impacto
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:microsoft:windows_2000:*:*:*:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows_2000:*:sp1:*:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows_2000:*:sp2:*:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows_2000:*:sp3:*:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows_2000:*:sp4:*:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows_2000:*:sp4:*:fr:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows_2000_terminal_services:*:*:*:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows_2000_terminal_services:*:sp1:*:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows_2000_terminal_services:*:sp2:*:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows_2000_terminal_services:*:sp3:*:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows_2003_server:64-bit:*:*:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows_2003_server:datacenter_64-bit:sp1:*:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows_2003_server:datacenter_64-bit:sp1_beta_1:*:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows_2003_server:enterprise:*:64-bit:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows_2003_server:enterprise:sp1:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://idefense.com/application/poi/display?id=262&type=vulnerabilities&flashstatus=true
- http://secunia.com/advisories/15669/
- http://securitytracker.com/id?1014194=
- http://www.securityfocus.com/bid/13944
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2005/ms05-031
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A1224
- http://idefense.com/application/poi/display?id=262&type=vulnerabilities&flashstatus=true
- http://secunia.com/advisories/15669/
- http://securitytracker.com/id?1014194=
- http://www.securityfocus.com/bid/13944
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2005/ms05-031
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A1224