Apple QuickTime तक 7.1.2 SGI Image बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.4	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apple QuickTime तक 7.1.2 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक SGI Image Handler का। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। यह भेद्यता CVE-2006-4385 के रूप में व्यापार की जाती है। इसके अलावा, एक शोषण उपलब्ध है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apple QuickTime तक 7.1.2 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक SGI Image Handler का। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। बग की खोज 12/09/2006 को हुई थी। इस कमजोरी को प्रकाशित किया गया था 13/09/2006 द्वारा Mike Price (Sowhat) के साथ McAfee AVERT Labs (वेबसाइट). सलाह docs.info.apple.com पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2006-4385 के रूप में व्यापार की जाती है। 28/08/2006 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। इसके अलावा, एक शोषण उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

यह अवधारणा प्रमाण के रूप में घोषित है। डाउनलोड हेतु यह एक्सप्लॉइट securityfocus.com पर उपलब्ध है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $25k-$100k था। Nessus वल्नरेबिलिटी स्कैनर 22885 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह FreeBSD Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 115408 प्लगइन से कर सकता है (Apple QuickTime Multiple Vulnerabilities (APPLE-SA-2006-09-12)).

बगफिक्स डाउनलोड हेतु apple.com पर उपलब्ध है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा। कमजोरी के प्रकटीकरण के 1 दिन बाद एक संभावित शमन उपाय प्रकाशित किया गया है।

साथ ही, TippingPoint और फ़िल्टर 11815 की मदद से इस तरह के हमले का पता लगाया और रोका जा सकता है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 19976), X-Force (28932), Secunia (SA21893), SecurityTracker (ID 1016830) , Vulnerability Center (SBV-12697).

उत्पादजानकारी

प्रकार

• Multimedia Player Software

विक्रेता

• Apple

नाम

• QuickTime

संस्करण

• 5.0
• 5.0.1
• 5.0.2
• 6.0
• 6.1
• 6.5
• 6.5.1
• 6.5.2
• 7.0
• 7.0.1
• 7.0.2
• 7.0.3
• 7.0.4
• 7.1.1
• 7.1.2

लाइसेंस

• नि:शुल्क

वेबसाइट

• विक्रेता: https://www.apple.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.4

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 22885
Nessus नाम: FreeBSD : win32-codecs -- multiple vulnerabilities (24f6b1eb-43d5-11db-81e1-000e0c2e438a)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 57374
OpenVAS नाम: FreeBSD Ports: win32-codecs
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: apple.com
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

समयरेखाजानकारी

28/08/2006 🔍
12/09/2006 +15 दिन 🔍
12/09/2006 +0 दिन 🔍
12/09/2006 +0 दिन 🔍
12/09/2006 +0 दिन 🔍
12/09/2006 +0 दिन 🔍
13/09/2006 +1 दिन 🔍
13/09/2006 +0 दिन 🔍
13/09/2006 +0 दिन 🔍
14/09/2006 +0 दिन 🔍
15/09/2006 +1 दिन 🔍
18/09/2006 +3 दिन 🔍
20/10/2006 +32 दिन 🔍
16/06/2025 +6814 दिन 🔍

स्रोतजानकारी

विक्रेता: apple.com

सलाह: docs.info.apple.com⛔
शोधकर्ता: Mike Price (Sowhat)
संगठन: McAfee AVERT Labs
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2006-4385 (🔍)
GCVE (CVE): GCVE-0-2006-4385
GCVE (VulDB): GCVE-100-2533
CERT: 🔍
X-Force: 28932 - Apple QuickTime SGI buffer overflow, High Risk
SecurityFocus: 19976 - Apple QuickTime Multiple Overflow and Exception Vulnerabilities
Secunia: 21893 - Apple QuickTime Multiple Vulnerabilities, Highly Critical
OSVDB: 28768 - Apple QuickTime SGI Image Processing Overflow
SecurityTracker: 1016830
Vulnerability Center: 12697 - Apple QuickTime User-Assisted Code Execution via Crafted SGI Image, Medium
Vupen: ADV-2006-3577

scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 15/09/2006 12:05 PM
अद्यतनित: 16/06/2025 02:15 PM
परिवर्तन: 15/09/2006 12:05 PM (107), 25/06/2019 12:03 PM (3), 13/01/2025 03:25 PM (17), 16/06/2025 02:15 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Do you know our Splunk app?

Download it now for free!