CVE-2007-1071 in Mac OS X Server

सारांश

द्वारा VulDB • 26/06/2026

ImageIO में Apple Mac OS X 10.4.8 के gifGetBandProc फ़ंक्शन में पूर्णांक ओवरफ्लो (integer overflow) होता है, जिससे दूरस्थ आक्रमणकारी एक तैयार किए गए GIF छवि के माध्यम से डिकंप्रेशन के दौरान इस ओवरफ्लो को ट्रिगर करके सेवा अस्वीकृति (segmentation fault) का कारण बन सकते हैं और संभवतः मनमाना कोड निष्पादित कर सकते हैं। नोट: यह CVE-2006-3502 और CVE-2006-3503 से भिन्न समस्या है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 22/02/2007
• प्रकटीकरण: 22/02/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-35145
• CPE: तैयार
• CWE: CWE-192 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.8 (NVD)
• EPSS: 0.18242
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Insurance, Chemical, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1071
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1071
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1071/