Apple QuickTime até 7.6 H.263 Excesso de tampão

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
6.0	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade classificada como crítico foi encontrada em Apple QuickTime até 7.6. Afectado é uma função desconhecida do componente H.263 Handler. A utilização pode causar Excesso de tampão. Não há nenhuma exploração disponível. É aconselhável atualizar o componente afetado.

Detalhesinformação

Uma vulnerabilidade classificada como crítico foi encontrada em Apple QuickTime até 7.6. Afectado é uma função desconhecida do componente H.263 Handler. A utilização pode causar Excesso de tampão. O uso do CWE para declarar o problema aponta para CWE-119. A falha foi publicada 22/01/2009 com Apple como HT3403 como Aconselhamento (Site). O aconselhamento é partilhado para download em support.apple.com.

Não há detalhes técnicos disponíveis. A vulnerabilidade é relativamente popular. Não há nenhuma exploração disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento.

Foi declarado como não definido. Como 0-day, o valor estimado no mercado ilegal era por volta de $25k-$100k. .

A atualização está disponível para download em support.apple.com. É aconselhável atualizar o componente afetado.

Produtoinformação

Tipo

• Multimedia Player Software

Fabricante

• Apple

Nome

• QuickTime

Versão

• 7.0
• 7.1
• 7.2
• 7.3
• 7.4
• 7.5
• 7.6

Licença

• grátis

Site

• Fabricante: https://www.apple.com/

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 6.3
VulDB Meta Pontuação Temporária: 6.0

VulDB Pontuação Base: 6.3
VulDB Pontuação Temporária: 6.0
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Excesso de tampão
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-dia: 🔍

Patch: support.apple.com

Linha do tempoinformação

22/01/2009 🔍
19/02/2009 +28 dias 🔍
24/04/2018 +3351 dias 🔍

Fontesinformação

Fabricante: apple.com

Aconselhamento: HT3403
Empresa: Apple
Estado: Confirmado

GCVE (VulDB): GCVE-100-3914
Veja também: 🔍

Entradainformação

Criado: 19/02/2009 14h43
Atualizado: 24/04/2018 08h39
Ajustamentos: 19/02/2009 14h43 (48), 24/04/2018 08h39 (2)
Completo: 🔍
Editor: stfr
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discussão

Want to know what is going to be exploited?

We predict KEV entries!