Apple QuickTime 7.4.5 Indea Video बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.4$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apple QuickTime 7.4.5 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Indea Video Handler का। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। इस भेद्यता को CVE-2008-1584 के रूप में ट्रेड किया जाता है। इसके अलावा, एक शोषण उपलब्ध है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apple QuickTime 7.4.5 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Indea Video Handler का। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। बग 10/06/2008 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 10/06/2008 द्वारा TippingPoint के साथ ZDI के रूप में HT1991 के रूप में सलाह (वेबसाइट). एडवाइजरी डाउनलोड के लिए support.apple.com पर साझा की गई है।

इस भेद्यता को CVE-2008-1584 के रूप में ट्रेड किया जाता है। 31/03/2008 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से अधिक लोकप्रिय है। इसके अलावा, एक शोषण उपलब्ध है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण घोषित किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था. Nessus द्वारा 33131 आईडी वाला एक प्लगइन दिया गया है। इसे MacOS X Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 115829 प्लगइन से कर सकता है (Apple Quicktime Multiple Vulnerabilities (APPLE-SA-2008-06-09)).

बगफिक्स डाउनलोड हेतु support.apple.com पर उपलब्ध है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

इसके अतिरिक्त, TippingPoint और फ़िल्टर 5997 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 29652), X-Force (42947), Secunia (SA29293), SecurityTracker (ID 1020216) , Vulnerability Center (SBV-18608).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.4

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: निजी
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 33131
Nessus नाम: QuickTime < 7.5 Multiple Vulnerabilities (Mac OS X)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 800102
OpenVAS नाम: Apple QuickTime Multiple Arbitrary Code Execution Vulnerabilities (Win)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: support.apple.com
TippingPoint: 🔍

समयरेखाजानकारी

31/03/2008 🔍
09/06/2008 +70 दिन 🔍
09/06/2008 +0 दिन 🔍
09/06/2008 +0 दिन 🔍
10/06/2008 +1 दिन 🔍
10/06/2008 +0 दिन 🔍
10/06/2008 +0 दिन 🔍
10/06/2008 +0 दिन 🔍
10/06/2008 +0 दिन 🔍
10/06/2008 +0 दिन 🔍
15/06/2008 +4 दिन 🔍
19/06/2008 +4 दिन 🔍
11/08/2019 +4070 दिन 🔍

स्रोतजानकारी

विक्रेता: apple.com

सलाह: HT1991
शोधकर्ता: TippingPoint
संगठन: ZDI
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2008-1584 (🔍)
GCVE (CVE): GCVE-0-2008-1584
GCVE (VulDB): GCVE-100-3728
X-Force: 42947 - Apple QuickTime Indeo video codec content buffer overflow, High Risk
SecurityFocus: 29652 - Apple QuickTime Indo Video Codec Buffer Overflow Vulnerability
Secunia: 29293
OSVDB: 46072 - Apple QuickTime Indeo.qtx Indeo Video Codec File Handling Overflow
SecurityTracker: 1020216
Vulnerability Center: 18608 - Apple QuickTime Vulnerability Allows DoS and Code Execution via a Crafted Indeo Video Codec Content, Medium
Vupen: ADV-2008-1776

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 19/06/2008 03:06 PM
अद्यतनित: 11/08/2019 03:25 PM
परिवर्तन: 19/06/2008 03:06 PM (100), 11/08/2019 03:25 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!