Apple QuickTime até 7.5.5 Excesso de tampão

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
9.0	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade classificada como crítico foi encontrada em Apple QuickTime. O elemento afetado é uma função não identificada. A manipulação com uma entrada desconhecida leva a Excesso de tampão. Esta vulnerabilidade é identificada como CVE-2009-0007. Não existe nenhum exploit disponível. É recomendado atualizar o componente afetado.

Detalhesinformação

Uma vulnerabilidade classificada como crítico foi encontrada em Apple QuickTime. O elemento afetado é uma função não identificada. A manipulação com uma entrada desconhecida leva a Excesso de tampão. Declarar o problema usando CWE resulta em CWE-119. O bug foi descoberto em 21/01/2009. A fraqueza foi publicada 21/01/2009 por TippingPoint com TippingPoint's Zero Day Initiative (Site). O comunicado foi disponibilizado para download em us-cert.gov.

Esta vulnerabilidade é identificada como CVE-2009-0007. A atribuição do identificador CVE aconteceu em 15/12/2008. Nenhuma informação técnica disponível. Esta vulnerabilidade apresenta popularidade inferior à média. Não existe nenhum exploit disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora.

É declarado como prova de conceito. Como 0-day, o preço estimado no mercado negro era cerca de $25k-$100k. O scanner de vulnerabilidades Nessus fornece um plugin com o ID 35436. Pertence à família MacOS X Local Security Checks. O plugin opera no contexto do tipo l. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 116148 (Apple QuickTime 7.6 Not Installed).

A atualização para a versão 7.5.5 pode solucionar este problema. É recomendado atualizar o componente afetado. Uma possível mitigação foi publicada 11 horas após a divulgação da vulnerabilidade.

Também é possível detectar e impedir esse tipo de ataque com o TippingPoint e o filtro 6254. Outros bancos de dados de vulnerabilidades também documentam esta vulnerabilidade: SecurityFocus (BID 33390), X-Force (48160), Secunia (SA33632), Vulnerability Center (SBV-20634) e Tenable (35436).

Produtoinformação

Tipo

• Multimedia Player Software

Fabricante

• Apple

Nome

• QuickTime

Versão

• 3.0
• 4.1.2
• 5.0
• 5.0.1
• 5.0.2
• 6.0
• 6.0.0
• 6.0.1
• 6.0.2
• 6.1
• 6.1.0
• 6.1.1
• 6.2.0
• 6.3.0
• 6.4.0
• 6.5
• 6.5.0
• 6.5.1
• 6.5.2
• 7.0
• 7.0.0
• 7.0.1
• 7.0.2
• 7.0.3
• 7.0.4
• 7.1
• 7.1.0
• 7.1.1
• 7.1.2
• 7.1.3
• 7.1.4
• 7.1.5
• 7.1.6
• 7.2
• 7.2.1
• 7.3
• 7.3.0
• 7.3.1
• 7.3.1.70
• 7.4
• 7.4.0
• 7.4.1
• 7.4.5
• 7.5.0
• 7.5.5

Licença

• grátis

Site

• Fabricante: https://www.apple.com/

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 10.0
VulDB Meta Pontuação Temporária: 9.0

VulDB Pontuação Base: 10.0
VulDB Pontuação Temporária: 9.0
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Excesso de tampão
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Prova de conceito

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 35436
Nessus Nome: QuickTime < 7.6 Multiple Vulnerabilities (Mac OS X)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍

OpenVAS ID: 900074
OpenVAS Nome: Apple QuickTime Multiple Vulnerabilities - Jan09 (Win)
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍

Atualização: QuickTime 7.5.5
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Versão: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Linha do tempoinformação

15/12/2008 🔍
21/01/2009 +37 dias 🔍
21/01/2009 +0 dias 🔍
21/01/2009 +0 dias 🔍
21/01/2009 +0 dias 🔍
21/01/2009 +0 dias 🔍
21/01/2009 +0 dias 🔍
22/01/2009 +0 dias 🔍
22/01/2009 +0 dias 🔍
24/01/2009 +2 dias 🔍
26/01/2009 +1 dias 🔍
17/03/2015 +2241 dias 🔍
26/08/2019 +1623 dias 🔍

Fontesinformação

Fabricante: apple.com

Aconselhamento: us-cert.gov
Pessoa: TippingPoint
Empresa: TippingPoint's Zero Day Initiative
Estado: Não definido
Confirmação: 🔍

CVE: CVE-2009-0007 (🔍)
GCVE (CVE): GCVE-0-2009-0007
GCVE (VulDB): GCVE-100-46003

OVAL: 🔍

X-Force: 48160
SecurityFocus: 33390 - Apple QuickTime 'jpeg' Atoms Movie File Remote Buffer Overflow Vulnerability
Secunia: 33632
OSVDB: 51530 - Apple QuickTime Crafted JPEG Atom QuickTime Movie File Handling Overflow
Vulnerability Center: 20634 - Apple QuickTime 7.0 - 7.5.5 Heap-Based Buffer Overflow Remote DoS via a Crafted JPEG Atoms, Medium
Vupen: ADV-2009-0212

Veja também: 🔍

Entradainformação

Criado: 17/03/2015 16h11
Atualizado: 26/08/2019 09h28
Ajustamentos: 17/03/2015 16h11 (90), 26/08/2019 09h28 (1)
Completo: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discussão

Do you want to use VulDB in your project?

Use the official API to access entries easily!