CVSS Punteggio Meta Temp	Exploit Prezzo Attuale (≈)	Punteggio di interesse CTI
9.0	$0-$5k	0.00

Una vulnerabilità di livello estremamente critico è stata rilevata in Apple QuickTime (Multimedia Player Software). Da questa vulnerabilità è interessato la funzione JVTCompEncodeFrame. Attraverso l'influenza di un input sconosciuto se causa una vulnerabilità di classe buffer overflow. Questo agisce su riservatezza, integrità e disponibilità.

Data di scoperta del problema 28/03/2006. La vulnerabilità è stata pubblicata in data 24/04/2007 da Tom Ferris e Matt Slot (Website) (confermato). L'advisory è scaricabile da security-protocols.com. Questa vulnerabilità è identificata come CVE-2007-2295. L'attacco può essere lanciato da remoto. L'utilizzo non richiede alcuna forma di autentificazione. Sono disponibili dettagli tecnici, ma nessun metodo di utilizzo.

È stato dichiarato come proof-of-concept. Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 393 giorni. È disponibile un plugin per lo scanner Nessus, numero ID 25703 (QuickTime < 7.2 Multiple Vulnerabilities (Windows)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento elimina questa vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (35356) e Tenable (25703).

Prodottoinfo

Genere

• Multimedia Player Software

Fornitore

• Apple

Nome

• QuickTime

Licenza

• free

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3info

VulDB Punteggio meta-base: 10.0
VulDB Punteggio Meta Temp: 9.0

VulDB Punteggio di base: 10.0
VulDB Punteggio temporaneo: 9.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Exploitinginfo

Classe: Buffer overflow
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Locale: No
Remoto: Si

Disponibilità: 🔍
Stato: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	sbloccare	sbloccare	sbloccare	sbloccare
Oggi	sbloccare	sbloccare	sbloccare	sbloccare

Nessus ID: 25703
Nessus Nome: QuickTime < 7.2 Multiple Vulnerabilities (Windows)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Intelligence Sulle Minacceinfo

Interesse: 🔍
Attori Attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinfo

Raccomandazione: Upgrade
Stato: 🔍

0 giorni di tempo: 🔍

Sequenza temporaleinfo

28/03/2006 🔍
24/04/2007 +392 giorni 🔍
25/04/2007 +0 giorni 🔍
26/04/2007 +1 giorni 🔍
26/04/2007 +0 giorni 🔍
26/04/2007 +0 giorni 🔍
03/05/2007 +7 giorni 🔍
12/07/2007 +69 giorni 🔍
12/07/2007 +0 giorni 🔍
08/05/2016 +3223 giorni 🔍
09/01/2019 +976 giorni 🔍

Fontiinfo

Fornitore: apple.com

Advisory: security-protocols.com
Riceratore: Tom Ferris, Matt Slot
Stato: Confermato
Confermato: 🔍

CVE: CVE-2007-2295 (🔍)
X-Force: 35356
SecurityTracker: 1017965
SecurityFocus: 23650 - Apple QuickTime MOV File JVTCompEncodeFrame Heap Overflow Vulnerability
Secunia: 26034 - Apple QuickTime Multiple Vulnerabilities, Highly Critical
OSVDB: 35577 - Apple QuickTime JVTCompEncodeFrame Function MOV File Handling Overflow
Vupen: ADV-2007-2510

Vedi anche: 🔍

Voceinfo

Data di creazione: 08/05/2016 21:55
Aggiornamenti: 09/01/2019 08:01
I cambiamenti: 08/05/2016 21:55 (65), 09/01/2019 08:01 (13)
Completa: 🔍

Discussione

Want to stay up to date on a daily basis?

Enable the mail alert feature now!