CVE-2007-2175

HochVeröffentlicht

Die Apple QuickTime-Java-Erweiterungen (QTJava.dll), die in Safari und anderen Browsern verwendet werden, ermöglichen es entfernten Angreifern bei...

Veröffentlicht: 24.04.2007
Aktualisiert: 07.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 23.04.2007

Primäres CVSS

7,6/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:H/Au:N/C:C/I:C/A:C

EPSS-Wahrscheinlichkeitsschätzung

83,8 %

Hoch · nächste 30 Tage

Perzentil: 99,7 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Die Apple QuickTime-Java-Erweiterungen (QTJava.dll), die in Safari und anderen Browsern verwendet werden, ermöglichen es entfernten Angreifern bei aktiviertem Java, beliebigen Code über Parameter an die toQTPointer-Methode in quicktime.util.QTHandleRef auszuführen, die zum Ändern von beliebigem Speicher beim Erstellen von QTPointerRef-Objekten verwendet werden kann, wie während des "PWN 2 0WN"-Wettbewerbs auf der CanSecWest 2007 demonstriert wurde.

Quellen

Apple QuickTime for Java 7 - Memory Access (Metasploit)Exploit
H D Moore · multiple · 23.04.2007
Apple QTJava - 'toQTPointer()' Arbitrary Memory Access (Metasploit)Exploit
Metasploit · multiple · 20.09.2010

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.