Apple QuickTime Verarbeitung von PICT Dateien

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Apple QuickTime 7.2 entdeckt. Sie wurde als kritisch eingestuft. Dabei betrifft es einen unbekannter Codeteil der Komponente PICT File Handler. Die Manipulation führt zu Remote Code Execution. Die Verwundbarkeit wird als CVE-2007-4674 geführt. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

QuickTime ist eine von der Firma Apple entwickelte Multimedia-Architektur für Mac OS und Windows. Diese besteht im Kern aus drei Elementen: dem Framework, dem API und dem Dateiformat. Basisanwendungen, die auf diese Architektur aufbauen, sind z. B. der QuickTime Player, der QuickTime Broadcaster oder der QuickTime Streaming Server. QuickTime wird irrtümlicherweise zumeist auf den QuickTime Player reduziert. Dabei arbeitet es als zugrunde liegender technologischer Unterbau in zahlreichen Applikationen beider Betriebssysteme, wie z. B. Adobe Premiere, Apple Logic, Optibase Media 100, Apple iTunes, Final Cut Pro oder den Avid-Videoschnittprogrammen. Hersteller Apple adressiert diesen Monat ganze acht Schwachstellen. Im vorliegenden Fall kann durch einen Fehler bei der Verarbeitung von PICT Dateien ein Pufferüberlauf provoziert werden, was einem Angreifer die Ausführung beliebigen Codes erlauben kann. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (38459), Tenable (31383), SecurityFocus (BID 26443†), OSVDB (43716†) und Secunia (SA32121†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-2530, VDB-3437, VDB-3476 und VDB-3436. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Für den Vulnerability Scanner Nessus wurde am 07.03.2008 ein Plugin mit der ID 31383 (GLSA-200803-08 : Win32 binary codecs: Multiple vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Gentoo Local Security Checks zugeordnet und im Kontext l ausgeführt.

Quicktime hat sich über die Jahre hinweg zu einem Quasi-Standard entwickelt, der heute relativ unangefochten gemeinesam mit Adobe Flash die Welt des Internet-Videos beherrscht. Umso beunruhigender ist die hohe Anzahl durchwegs kritischer Schwachstellen, die im Verlauf der letzten Wochen auftauchten. Das Einspielen der entsprechenden Updates seitens Apple sei somit jedem Anwender geraten, zumal die Ausnutzung der besagten Lücken durch automatisierte Exploits lediglich eine Frage der Zeit darstellen dürfte.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Remote Code Execution
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 31383
Nessus Name: GLSA-200803-08 : Win32 binary codecs: Multiple vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 60511
OpenVAS Name: Gentoo Security Advisory GLSA 200803-08 (win32codecs)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: docs.info.apple.com

Timelineinfo

05.09.2007 🔍
06.11.2007 +62 Tage 🔍
12.11.2007 +6 Tage 🔍
12.11.2007 +0 Tage 🔍
14.11.2007 +2 Tage 🔍
27.11.2007 +13 Tage 🔍
03.12.2007 +6 Tage 🔍
04.03.2008 +92 Tage 🔍
07.03.2008 +3 Tage 🔍
26.03.2008 +19 Tage 🔍
02.10.2008 +189 Tage 🔍
06.08.2019 +3960 Tage 🔍

Quelleninfo

Hersteller: apple.com

Advisory: docs.info.apple.com⛔
Person: Ruben Santamarta (TippingPoint)
Firma: ZDI
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2007-4674 (🔍)
GCVE (CVE): GCVE-0-2007-4674
GCVE (VulDB): GCVE-100-3440
X-Force: 38459
SecurityFocus: 26443 - Apple QuickTime Movie Atom Remote Stack Buffer Overflow Vulnerability
Secunia: 32121 - Apple TV Multiple Vulnerabilities, Highly Critical
OSVDB: 43716 - Apple QuickTime Crafted Movie Atom Remote Overflow
Vulnerability Center: 17778 - Apple QuickTime 7.2 \, Medium
Vupen: ADV-2008-2735

Siehe auch: 🔍

Eintraginfo

Erstellt: 03.12.2007 13:49
Aktualisierung: 06.08.2019 10:07
Anpassungen: 03.12.2007 13:49 (93), 06.08.2019 10:07 (1)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!