Apple QuickTime bis 6.5.1 QuickTime.qts stsc Heap Overflow

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.0$0-$5k0.00

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in Apple QuickTime bis 6.5.1 ausgemacht. Hierbei geht es um eine nicht exakt ausgemachte Funktion der Datei QuickTime.qts. Dank der Manipulation des Arguments stsc mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2004-0431 vorgenommen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Es gibt keinen verfügbaren Exploit. Es ist ratsam, einen Patch zu implementieren, um dieses Problem zu beheben.

Detailsinfo

Der Quicktime Player der Firma Apple wird seit vielen Jahren für die Wiedergabe von Multimedia-Dateien (z.B. mov) verwendet. Diese Software ist als Shareware-Version für verschiedene Betriebssysteme verfügbar. eEye Digital Security hat einen Heap Overflow in der Datei QuickTime.qts festgestellt. Diese wird von externen Applikationen genutzt, um auf die Funktionalität von QuickTime zurückzugreifen. Das Problem besteht in der Verarbeitung stcs atom data von QuickTime-Movie-Dateien (mov). Von der Schwachstelle sind betroffen Apple QuickTime 6.5 und Apple iTunes 4.2.0.72. Apple hat einen Patch durch die Version 6.5.1 zur Verfügung gestellt. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (16026), Tenable (12226), SecurityFocus (BID 10257†), OSVDB (5745†) und Secunia (SA11071†) dokumentiert. Zusätzliche Informationen finden sich unter heise.de. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 05.05.2004 ein Plugin mit der ID 12226 (QuickTime < 6.5.1 .mov File sample-to-chunk Table Data Handling Overflow (Windows)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 38556 (Apple Quicktime Heap Overflow Vulnerability (APPLE-SA-2004-04-30)) zur Prüfung der Schwachstelle an.

Diese Schwachstelle zeigt einmal mehr, dass konstruktive Attacken wie Pufferüberlauf-Angriffe auf passive Weise untergebracht werden können. Schon alleine das Besuchen einer Webseite, die korrupte MOV-Dateien enthält, könnte zum Angriff führen. Dies sollte zum wiederholten Male in unser Gedächtnis rufen, dass Automatismen stets ein Mehr an Gefahr mit sich bringen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 12226
Nessus Name: QuickTime < 6.5.1 .mov File sample-to-chunk Table Data Handling Overflow (Windows)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 12226
OpenVAS Name: Quicktime player/plug-in Heap overflow
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: apple.com
TippingPoint: 🔍
Fortigate IPS: 🔍

Timelineinfo

18.02.2004 🔍
30.04.2004 +72 Tage 🔍
30.04.2004 +0 Tage 🔍
02.05.2004 +2 Tage 🔍
02.05.2004 +0 Tage 🔍
02.05.2004 +0 Tage 🔍
03.05.2004 +1 Tage 🔍
04.05.2004 +0 Tage 🔍
05.05.2004 +1 Tage 🔍
09.05.2004 +4 Tage 🔍
07.07.2004 +59 Tage 🔍
12.07.2025 +7675 Tage 🔍

Quelleninfo

Hersteller: apple.com

Advisory: eeye.com
Person: Karl Lynn (DiGiT)
Firma: eEye
Status: Bestätigt

CVE: CVE-2004-0431 (🔍)
GCVE (CVE): GCVE-0-2004-0431
GCVE (VulDB): GCVE-100-643
CERT: 🔍
X-Force: 16026 - Apple QuickTime Player heap buffer overflow, High Risk
SecurityFocus: 10257 - Apple QuickTime Sample-to-Chunk Integer Overflow Vulnerability
Secunia: 11071 - Apple QuickTime "QuickTime.qts" Heap Overflow Vulnerability, Highly Critical
OSVDB: 5745 - Apple QuickTime (QuickTime.qts) .mov File sample-to-chunk Table Data Handling Overflow
Vulnerability Center: 4266 - Integer Overflow in Apple QuickTime < 6.5.1, Medium

Diverses: 🔍

Eintraginfo

Erstellt: 04.05.2004 13:00
Aktualisierung: 12.07.2025 22:58
Anpassungen: 04.05.2004 13:00 (94), 28.06.2019 11:37 (6), 19.11.2024 16:32 (18), 12.07.2025 22:58 (2)
Komplett: 🔍
Cache ID: 216:7F5:103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!