CVE-2007-4673

Kritik

Təsvir

Windows XP SP2 və Vista üçün nəzərdə tutulmuş Apple QuickTime 7.2 versiyasındakı arqument inyeksiyası zəifliyi uzaqdakı hücumçulara xüsusi hazırlanmış QTL faylının qtnext sahəsindəki URL vasitəsilə ixtiyari əmrləri icra etməyə imkan verir. QEYD: bu problem CVE-2006-4965 və ya CVE-2007-5045 ilə bağlı ola bilər.

CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulApple Quicktime
Dərc4 okt 2007
İlk görülmə4 okt 2007

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
apple quicktime7.2—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2007-4673 · Apple Quicktime · Dark Radar