Apple QuickTime तक 7.7.4 Track List बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
8.7	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apple QuickTime तक 7.7.4 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Track List Handler की। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। यह भेद्यता CVE-2014-1243 के रूप में व्यापार की जाती है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apple QuickTime तक 7.7.4 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Track List Handler की। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-119 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 25/02/2014 द्वारा Tom Gallagher (Paul) के साथ Zero Day Initiative के रूप में HT6151 के रूप में सलाह (वेबसाइट) के माध्यम से ZDI (Zero Day Initiative). यह सलाह support.apple.com पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2014-1243 के रूप में व्यापार की जाती है। CVE आवंटन 08/01/2014 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

0-day के तौर पर अनुमानित भूमिगत दाम लगभग $25k-$100k था। वल्नरेबिलिटी स्कैनर Nessus ID 72706 वाला एक प्लगइन प्रदान करता है (QuickTime < 7.7.5 Multiple Vulnerabilities (Windows)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Windows परिवार में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 121819 प्लगइन से कर सकता है (Apple QuickTime Prior to 7.7.5 Multiple Vulnerabilities (APPLE-SA-2014-02-25-3)).

7.7.5 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। अपडेट किया गया संस्करण apple.com से डाउनलोड के लिए तैयार है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 65784), X-Force (91414), Secunia (SA57148), Vulnerability Center (SBV-43401) , Tenable (72706).

उत्पादजानकारी

प्रकार

• Multimedia Player Software

विक्रेता

• Apple

नाम

• QuickTime

संस्करण

• 7.7.0
• 7.7.1
• 7.7.2
• 7.7.3
• 7.7.4

लाइसेंस

• नि:शुल्क

वेबसाइट

• विक्रेता: https://www.apple.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 8.7

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 8.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 72706
Nessus नाम: QuickTime < 7.7.5 Multiple Vulnerabilities (Windows)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 803809
OpenVAS नाम: Apple QuickTime Multiple Vulnerabilities Mar14 (Windows)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: QuickTime 7.7.5

समयरेखाजानकारी

08/01/2014 🔍
25/02/2014 +48 दिन 🔍
25/02/2014 +0 दिन 🔍
25/02/2014 +0 दिन 🔍
25/02/2014 +0 दिन 🔍
26/02/2014 +1 दिन 🔍
26/02/2014 +0 दिन 🔍
26/02/2014 +0 दिन 🔍
28/02/2014 +2 दिन 🔍
12/04/2025 +4061 दिन 🔍

स्रोतजानकारी

विक्रेता: apple.com

सलाह: HT6151
शोधकर्ता: Tom Gallagher (Paul)
संगठन: Zero Day Initiative
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-1243 (🔍)
GCVE (CVE): GCVE-0-2014-1243
GCVE (VulDB): GCVE-100-12431

OVAL: 🔍
IAVM: 🔍

X-Force: 91414 - Apple QuickTime track lists code execution, Medium Risk
SecurityFocus: 65784 - Apple QuickTime CVE-2014-1243 Remote Memory Corruption Vulnerability
Secunia: 57148 - Apple QuickTime Multiple Vulnerabilities, Highly Critical
Vulnerability Center: 43401 - Apple QuickTime Before 7.7.5 Remote DoS and Code Execution Vulnerability via a Crafted Movie File - CVE-2014-1243, Critical

विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 28/02/2014 10:01 AM
अद्यतनित: 12/04/2025 04:30 PM
परिवर्तन: 28/02/2014 10:01 AM (86), 22/05/2017 09:01 AM (7), 15/06/2021 07:16 AM (2), 12/04/2025 04:30 PM (15)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Do you know our Splunk app?

Download it now for free!