Apple QuickTime 7.2 PICT Opcode बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.4$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apple QuickTime 7.2 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक PICT Opcode Handler की। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। इस भेद्यता को CVE-2007-4676 के रूप में ट्रेड किया जाता है। साथ ही, एक शोषण मौजूद है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apple QuickTime 7.2 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक PICT Opcode Handler की। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। इस बग की खोज 05/11/2007 को हुई थी. इस कमजोरी को प्रकाशित किया गया था 06/11/2007 द्वारा Ruben Santamarta के साथ ZDI (वेबसाइट). एडवाइजरी को docs.info.apple.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2007-4676 के रूप में ट्रेड किया जाता है। CVE आवंटन 05/09/2007 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। साथ ही, एक शोषण मौजूद है. फिलहाल एक्सप्लॉइट की कीमत is unknown है।

यह अवधारणा प्रमाण के रूप में घोषित है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था. Nessus वल्नरेबिलिटी स्कैनर 27625 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह MacOS X Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 115656 प्लगइन से कर सकता है (Apple QuickTime 7.3 Not Installed).

बगफिक्स docs.info.apple.com से डाउनलोड किया जा सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए। कमजोरी के प्रकटीकरण के 2 साल बाद एक संभावित शमन उपाय प्रकाशित किया गया है।

हमले के प्रयास Snort ID 15384 से पहचाने जा सकते हैं। इस स्थिति में |00 11 02 FF 0C 00| पैटर्न का प्रयोग पहचान हेतु किया गया है। इसके अलावा, इस प्रकार के हमले का पता लगाना और इसे रोकना TippingPoint और फ़िल्टर 12456 के साथ संभव है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 26345), X-Force (38281), Secunia (SA27523), SecurityTracker (ID 1022209) , Vulnerability Center (SBV-16741).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.4

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: निजी
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 27625
Nessus नाम: QuickTime < 7.3 Multiple Vulnerabilities (Mac OS X)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: docs.info.apple.com

Snort ID: 15384
Snort संदेश: WEB-CLIENT Apple QuickTime pict image poly structure memory corruption attempt
Snort पैटर्न: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

11/07/2007 🔍
05/09/2007 +56 दिन 🔍
05/11/2007 +61 दिन 🔍
05/11/2007 +0 दिन 🔍
06/11/2007 +1 दिन 🔍
06/11/2007 +0 दिन 🔍
06/11/2007 +0 दिन 🔍
07/11/2007 +1 दिन 🔍
11/11/2007 +4 दिन 🔍
03/12/2007 +22 दिन 🔍
12/05/2009 +526 दिन 🔍
13/05/2009 +1 दिन 🔍
13/05/2009 +0 दिन 🔍
21/01/2025 +5731 दिन 🔍

स्रोतजानकारी

विक्रेता: apple.com

सलाह: docs.info.apple.com⛔
शोधकर्ता: Ruben Santamarta
संगठन: ZDI
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2007-4676 (🔍)
GCVE (CVE): GCVE-0-2007-4676
GCVE (VulDB): GCVE-100-3441
CERT: 🔍
X-Force: 38281 - Apple QuickTime Poly type opcodes buffer overflow, High Risk
SecurityFocus: 26345 - Apple QuickTime PICT Image Remote Multiple Heap Buffer Overflow Vulnerabilities
Secunia: 27523
OSVDB: 54452 - Apple Mac OS X QuickDraw Manager PICT Opcode 0x71 Handling Overflow
SecurityTracker: 1022209
Vulnerability Center: 16741 - Apple QuickTime < 7.3 Heap Based Buffer Overflow Allows Code Execution via a Crafted PICT Image, Medium
Vupen: ADV-2007-3723

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 03/12/2007 01:49 PM
अद्यतनित: 21/01/2025 04:52 AM
परिवर्तन: 03/12/2007 01:49 PM (107), 29/07/2019 04:59 PM (1), 21/01/2025 04:52 AM (18)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!