CVE-2007-4676
Kritik
Təsvir
Apple QuickTime-ın 7.3 versiyasından əvvəlki versiyalarda heap-əsaslı bufer daşması mövcuddur. Bu, uzaqdakı hücumçulara PICT şəklindəki (1) Poly tipi (0x0070-dən 0x0074-ə qədər) və (2) PackBitsRgn sahəsi (0x0099) opkodlarını analiz edərkən yanlış formalaşdırılmış elementlər vasitəsilə ixtiyari kodun icrasına imkan verir.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
Məhsul
Apple Mac Os X
Dərc7 noy 2007
İlk görülmə7 noy 2007
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apple mac_os_x | 10.3.9, 10.4.10, 10.5 | — |
| microsoft windows_vista | Aralıq göstərilməyib | — |
| microsoft windows_xp | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.