Apple QuickTime तक 7.1.5 JDirect Loader बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
8.7	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apple QuickTime तक 7.1.5 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक JDirect Loader का। यह परिवर्तन बफ़र ओवरफ़्लो का कारण बनता है। यह सुरक्षा कमजोरी CVE-2007-2396 के रूप में संदर्भित है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apple QuickTime तक 7.1.5 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक JDirect Loader का। यह परिवर्तन बफ़र ओवरफ़्लो का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। 11/07/2007 को इस बग की पहचान की गई थी। यह कमजोरी प्रकाशित हुई थी 12/07/2007 द्वारा David Vaartjes के साथ Apple (वेबसाइट). docs.info.apple.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह सुरक्षा कमजोरी CVE-2007-2396 के रूप में संदर्भित है। 30/04/2007 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. यह भेद्यता सामान्य से अधिक लोकप्रिय है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

इसे अवधारणा प्रमाण घोषित किया गया है। डाउनलोड के लिए एक्सप्लॉइट securityfocus.com पर उपलब्ध है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $25k-$100k थी। Nessus द्वारा 25704 आईडी वाला एक प्लगइन दिया गया है। इसे MacOS X Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 115541 प्लगइन से कर सकता है (Apple QuickTime 7.2 Not Installed).

बगफिक्स डाउनलोड के लिए docs.info.apple.com पर उपलब्ध है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

इसके अलावा, इस प्रकार के हमले का पता लगाना और इसे रोकना TippingPoint और फ़िल्टर 5485 के साथ संभव है। कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 24873), X-Force (35360), Secunia (SA26034), SecurityTracker (ID 1018373) , Vulnerability Center (SBV-15699).

उत्पादजानकारी

प्रकार

• Multimedia Player Software

विक्रेता

• Apple

नाम

• QuickTime

संस्करण

• 7.0
• 7.0.1
• 7.0.2
• 7.0.3
• 7.0.4
• 7.0.8
• 7.1
• 7.1.1
• 7.1.2
• 7.1.3
• 7.1.4
• 7.1.5

लाइसेंस

• नि:शुल्क

वेबसाइट

• विक्रेता: https://www.apple.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 8.7

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 8.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 25704
Nessus नाम: QuickTime < 7.2 Multiple Vulnerabilities (Mac OS X)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: docs.info.apple.com
TippingPoint: 🔍

समयरेखाजानकारी

30/04/2007 🔍
11/07/2007 +72 दिन 🔍
11/07/2007 +0 दिन 🔍
11/07/2007 +0 दिन 🔍
11/07/2007 +0 दिन 🔍
12/07/2007 +1 दिन 🔍
12/07/2007 +0 दिन 🔍
12/07/2007 +0 दिन 🔍
12/07/2007 +0 दिन 🔍
12/07/2007 +0 दिन 🔍
15/07/2007 +2 दिन 🔍
18/07/2007 +3 दिन 🔍
29/07/2007 +11 दिन 🔍
22/07/2019 +4376 दिन 🔍

स्रोतजानकारी

विक्रेता: apple.com

सलाह: docs.info.apple.com⛔
शोधकर्ता: David Vaartjes
संगठन: Apple
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2007-2396 (🔍)
GCVE (CVE): GCVE-0-2007-2396
GCVE (VulDB): GCVE-100-3192
X-Force: 35360 - Apple QuickTime Jdirect code execution, High Risk
SecurityFocus: 24873 - Apple QuickTime Information Disclosure and Multiple Code Execution Vulnerabilities
Secunia: 26034
OSVDB: 36133 - Apple QuickTime for Java JDirect Support Interface Exposure Arbitrary Code Execution
SecurityTracker: 1018373
Vulnerability Center: 15699 - Apple QuickTime < 7.2 JDirect Support Exposes Dangerous Interfaces Allowing Remote Code Execution, Medium
Vupen: ADV-2007-2510

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 18/07/2007 04:24 PM
अद्यतनित: 22/07/2019 04:05 PM
परिवर्तन: 18/07/2007 04:24 PM (96), 22/07/2019 04:05 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!