CVE-2007-0588

Yüksek

Açıklama

Mac OS X 10.4.8 ve önceki sürümlerde Quicktime 7.1.3 ve diğer uygulamalar tarafından kullanılan Apple QuickDraw içerisindeki InternalUnpackBits fonksiyonu; _GetSrcBits32ARGB fonksiyonunda bellek bozulmasına yol açan özel olarak hazırlanmış bir PICT dosyası aracılığıyla, uzaktaki saldırganların hizmet reddine (uygulama çökmesi) neden olmasına ve muhtemelen rastgele kod çalıştırmasına olanak tanır. NOT: bu sorun CVE-2007-0462 ile örtüşebilir.

ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünApple Quicktime
Yayın30 Oca 2007
İlk görülme30 Oca 2007

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
apple quicktime7.1.3—
apple mac_os_x10.4.8—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.