Vulnerabilidad en Guidance Software EnCase (CVE-2007-4036)

Gravedad CVSS v2.0:

MEDIA

Tipo:

CWE-399 Error en la gestión de recursos

Fecha de publicación:

27/07/2007

Última modificación:

07/08/2024

Descripción

** EN DISPUTA ** Guidance Software EnCase permite a atacantes remotos con la complicidad del usuario provocar una denegación de servicio mediante (1) una base de datos corrupta Microsoft Exchange, que dispara la caída de una aplicación cuando se seleccionan muchas opciones; (2) un sistema de archivos NTFS corrupto, que provoca que la aplicación informe de "errores en la asignación de memoria(memory allocation errors)"; (3) directorios profundamente anidados, que disparan una caída de aplicación durante una operación "Expande Todo" (Expand All). NOTA: El fabricante impugna la importancia de estos vectores porque el usuario puede seleccionar menos opciones, no hay impacto operacional, o el usuario puede hacer menos expansión.

Impacto

Vector 2.0

AV:N/AC:M/Au:N/C:N/I:N/A:P CVSS v2.0 Severidad y Métricas:

Puntuación base: 4.30 MEDIA
Vector: AV:N/AC:M/Au:N/C:N/I:N/A:P

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Medio
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Físico