CVE-2007-6238

Kritik

Təsvir

Windows XP üzərindəki Apple QuickTime 7.2 versiyasındakı qeyri-müəyyən zəiflik uzaqdakı hücumçulara naməlum hücum vektorları vasitəsilə ixtiyari kodu icra etməyə imkan verir; bu, ehtimal ki, CVE-2007-6166-dan fərqli bir zəiflikdir. QEYD: bu məlumat, vendorlarla koordinasiya aparmayan və tətbiqi mümkün olan məlumatlar daxil etməyən zəiflik məlumatlarının satışı ilə məşğul olan təşkilatın qeyri-dəqiq bildirişinə əsaslanır. İzləmə məqsədilə CVE təyin edilmişdir, lakin digər CVE-lərlə dublikatların müəyyən edilməsi çətindir. Bununla belə, təşkilat bunun CVE-2007-6166-dan fərqli olduğunu bildirmişdir.

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulApple Quicktime
Dərc4 dek 2007
İlk görülmə4 dek 2007

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
apple quicktime7.2—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2007-6238 · Apple Quicktime · Dark Radar