Apple QuickTime तक 7.7.4 clef Movie File बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.4$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apple QuickTime तक 7.7.4 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक clef Handler का। यह संशोधन Movie File का भाग होने पर बफ़र ओवरफ़्लो का कारण बन सकता है। इस भेद्यता को CVE-2014-1251 आईडी के तहत ट्रैक किया जाता है। कोई शोषण उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apple QuickTime तक 7.7.4 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक clef Handler का। यह संशोधन Movie File का भाग होने पर बफ़र ओवरफ़्लो का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। इस कमजोरी को प्रकाशित किया गया था 25/02/2014 द्वारा Aliz Hammond के साथ Zero Day Initiative के रूप में HT6151 के रूप में सलाह (वेबसाइट) के माध्यम से ZDI (Zero Day Initiative). सलाह support.apple.com पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2014-1251 आईडी के तहत ट्रैक किया जाता है। 08/01/2014 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। Nessus वल्नरेबिलिटी स्कैनर 72706 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Windows परिवार को सौंपा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 121819 प्लगइन से कर सकता है (Apple QuickTime Prior to 7.7.5 Multiple Vulnerabilities (APPLE-SA-2014-02-25-3)).

यदि आप 7.7.5 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। नया संस्करण डाउनलोड के लिए apple.com पर तैयार है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 65787), X-Force (91416), Secunia (SA57148), Vulnerability Center (SBV-43410) , Tenable (72706).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.4

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 72706
Nessus नाम: QuickTime < 7.7.5 Multiple Vulnerabilities (Windows)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 803809
OpenVAS नाम: Apple QuickTime Multiple Vulnerabilities Mar14 (Windows)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: QuickTime 7.7.5

समयरेखाजानकारी

08/01/2014 🔍
25/02/2014 +48 दिन 🔍
25/02/2014 +0 दिन 🔍
25/02/2014 +0 दिन 🔍
25/02/2014 +0 दिन 🔍
26/02/2014 +1 दिन 🔍
26/02/2014 +0 दिन 🔍
26/02/2014 +0 दिन 🔍
28/02/2014 +2 दिन 🔍
12/04/2025 +4061 दिन 🔍

स्रोतजानकारी

विक्रेता: apple.com

सलाह: HT6151
शोधकर्ता: Aliz Hammond
संगठन: Zero Day Initiative
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-1251 (🔍)
GCVE (CVE): GCVE-0-2014-1251
GCVE (VulDB): GCVE-100-12433

OVAL: 🔍
IAVM: 🔍

X-Force: 91416 - Apple QuickTime clef buffer overflow, Medium Risk
SecurityFocus: 65787 - Apple QuickTime CVE-2014-1251 Remote Buffer Overflow Vulnerability
Secunia: 57148 - Apple QuickTime Multiple Vulnerabilities, Highly Critical
Vulnerability Center: 43410 - Apple QuickTime Before 7.7.5 Remote DoS and Code Execution Vulnerability via a Crafted Movie File - CVE-2014-1251, Critical

विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 28/02/2014 10:02 AM
अद्यतनित: 12/04/2025 04:42 PM
परिवर्तन: 28/02/2014 10:02 AM (87), 22/05/2017 09:03 AM (6), 15/06/2021 07:27 AM (3), 12/04/2025 04:42 PM (15)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!