Apple Quicktime 3/7.1.3 Filesystem href बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.6$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apple Quicktime 3/7.1.3 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Filesystem की। यह हेरफेर href तर्क बफ़र ओवरफ़्लो उत्पन्न करता है। इस भेद्यता को CVE-2007-0059 के रूप में ट्रेड किया जाता है। साथ ही, एक शोषण मौजूद है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apple Quicktime 3/7.1.3 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Filesystem की। यह हेरफेर href तर्क बफ़र ओवरफ़्लो उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। यह बग 03/01/2007 को खोजा गया था। इस कमजोरी को प्रकाशित किया गया था 03/01/2007 के रूप में सलाह (CERT.org). यह सलाह kb.cert.org पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2007-0059 के रूप में ट्रेड किया जाता है। CVE आवंटन 04/01/2007 को हुआ था. तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। साथ ही, एक शोषण मौजूद है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण के रूप में घोषित है। एक्सप्लॉइट डाउनलोड के लिए exploit-db.com पर साझा किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था. Nessus वल्नरेबिलिटी स्कैनर 24761 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Windows परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 115491 प्लगइन से कर सकता है (Apple QuickTime HREF Track Cross-Zone Scripting Vulnerability).

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

हमले के प्रयास Snort ID 9840 से पहचाने जा सकते हैं। इसके अतिरिक्त, TippingPoint और फ़िल्टर 9101 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 20138), X-Force (31386), Vulnerability Center (SBV-13884) , Tenable (24761).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 24761
Nessus नाम: QuickTime < 7.1.5 Multiple Vulnerabilities (Windows)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍
Snort ID: 9840
TippingPoint: 🔍
SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

03/01/2007 🔍
03/01/2007 +0 दिन 🔍
04/01/2007 +0 दिन 🔍
04/01/2007 +0 दिन 🔍
04/01/2007 +0 दिन 🔍
07/01/2007 +3 दिन 🔍
08/01/2007 +0 दिन 🔍
06/03/2007 +57 दिन 🔍
12/03/2015 +2928 दिन 🔍
14/06/2025 +3747 दिन 🔍

स्रोतजानकारी

विक्रेता: apple.com

सलाह: kb.cert.org
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2007-0059 (🔍)
GCVE (CVE): GCVE-0-2007-0059
GCVE (VulDB): GCVE-100-34241
CERT: 🔍
X-Force: 31386
SecurityFocus: 20138
OSVDB: 31164 - Apple QuickTime MOV Handling HREFTrack Cross-Zone Scripting
Vulnerability Center: 13884 - Apple QuickTime Cross-Zone Scripting via HREF Track in a .MOV File, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 12/03/2015 10:21 PM
अद्यतनित: 14/06/2025 06:35 PM
परिवर्तन: 12/03/2015 10:21 PM (72), 13/07/2019 12:00 PM (5), 25/01/2025 05:01 PM (17), 01/04/2025 10:15 AM (11), 14/06/2025 06:35 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!