Apple QuickTime 7.4.4 повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.4$0-$5k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории критический, в Apple QuickTime 7.4.4. Используемая неизвестная функция. Выполнение манипуляции приводит к повреждение памяти. Уязвимость зарегистрирована как CVE-2008-1015. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории критический, в Apple QuickTime 7.4.4. Используемая неизвестная функция. Выполнение манипуляции приводит к повреждение памяти. Использование CWE для объявления проблемы приводит к тому, что CWE-119. Данный баг был выявлен 02.04.2008. Данная уязвимость была опубликована 03.04.2008 исследователем Chris Ries при поддержке Carnegie Mellon с идентификатором HT1241 в виде Консультация (Веб-сайт). Консультация доступна по адресу support.apple.com.

Уязвимость зарегистрирована как CVE-2008-1015. CVE был назначен 26.02.2008. Техническая информация отсутствует. Данная уязвимость пользуется популярностью выше среднего уровня. Эксплойт отсутствует. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

Указано значение Доказательство концепции. Как 0-day, оценочная цена на теневом рынке составляла примерно $25k-$100k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 31736. Он принадлежит семейству MacOS X Local Security Checks. Плагин работает в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 115775 (Apple QuickTime Multiple File Handling Code Execution Vulnerabilities).

Переход на версию 7.4.5 способен решить эту проблему. Обновление уже доступно для загрузки по адресу apple.com. Рекомендуется произвести апгрейд соответствующего компонента.

Кроме того, возможно обнаружить и предотвратить такого рода атаку с помощью TippingPoint и фильтра 5931. Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 28583), X-Force (41604), Secunia (SA29650), SecurityTracker (ID 1019759) и Vulnerability Center (SBV-18120).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.4

VulDB Базовый балл: 7.3
VulDB Временная оценка: 6.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 31736
Nessus Имя: QuickTime < 7.4.5 Multiple Vulnerabilities (Mac OS X)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: QuickTime 7.4.5
Патч: apple.com
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Версия: 🔍

ХронологияИнформация

26.02.2008 🔍
02.04.2008 +36 дни 🔍
02.04.2008 +0 дни 🔍
02.04.2008 +0 дни 🔍
03.04.2008 +1 дни 🔍
03.04.2008 +0 дни 🔍
03.04.2008 +0 дни 🔍
03.04.2008 +0 дни 🔍
03.04.2008 +0 дни 🔍
04.04.2008 +0 дни 🔍
07.04.2008 +3 дни 🔍
21.04.2008 +14 дни 🔍
01.06.2025 +6250 дни 🔍

ИсточникиИнформация

Поставщик: apple.com

Консультация: HT1241
Исследователь: Chris Ries
Организация: Carnegie Mellon
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2008-1015 (🔍)
GCVE (CVE): GCVE-0-2008-1015
GCVE (VulDB): GCVE-100-3657
X-Force: 41604 - Apple QuickTime data reference atoms buffer overflow, High Risk
SecurityFocus: 28583 - Apple QuickTime Multiple Remote Vulnerabilities
Secunia: 29650 - Apple QuickTime Multiple Vulnerabilities, Highly Critical
OSVDB: 44010 - Apple QuickTime Data Reference Atom Handling Overflow
SecurityTracker: 1019759
Vulnerability Center: 18120 - Apple QuickTime Buffer Overflow in the Data Reference Atom Handling, Medium
Vupen: ADV-2008-1078

Смотрите также: 🔍

ВходИнформация

Создано: 21.04.2008 12:19
Обновлено: 01.06.2025 07:26
Изменения: 21.04.2008 12:19 (97), 08.08.2019 09:46 (2), 01.06.2025 07:26 (18)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to know what is going to be exploited?

We predict KEV entries!