CVE-2011-3458

Orta

Açıklama

Apple Mac OS X 10.7.3 öncesindeki QuickTime, başlatılmamış bellek konumlarına erişimi engellememektedir; bu durum, uzak saldırganların özel olarak hazırlanmış bir MP4 dosyası aracılığıyla rastgele kod çalıştırmasına veya hizmet reddine (uygulama çökmesi) neden olmasına olanak tanır.

ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünApple Mac Os X
Yayın2 Şub 2012
İlk görülme2 Şub 2012

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
apple mac_os_xv ≤ 10.7.2, 10.7.0, 10.7.1—
apple mac_os_x_serverv ≤ 10.7.2, 10.7.0, 10.7.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.