CVE-2007-2175

AltoPublicado

Las extensiones de Apple QuickTime Java (en la biblioteca QTJava .dll), como es usado en Safari y otros navegadores, y cuando Java está habilitado, permiten...

Publicado: 24 abr 2007
Actualizado: 7 ago 2024
Asignación de CNA: mitre
Evidencia observada: 23 abr 2007

CVSS primario

7,6/ 10Alto

nvd · CVSS 2.0

AV:N/AC:H/Au:N/C:C/I:C/A:C

Estimación de probabilidad EPSS

83,8 %

Alto · próximos 30 días

Percentil: 99,7 %
Fecha del modelo: 21 sept 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Las extensiones de Apple QuickTime Java (en la biblioteca QTJava .dll), como es usado en Safari y otros navegadores, y cuando Java está habilitado, permiten que los atacantes remotos ejecuten código arbitrario por medio de parámetros hacia el método toQTPointer en quicktime.util.QTHandleRef, que puede ser usado para modificar memoria arbitraria al crear objetos QTPointerRef, como se demostró durante el concurso "PWN 2 0WN" en CanSecWest 2007

Fuentes

Apple QuickTime for Java 7 - Memory Access (Metasploit)Exploit
H D Moore · multiple · 23 abr 2007
Apple QTJava - 'toQTPointer()' Arbitrary Memory Access (Metasploit)Exploit
Metasploit · multiple · 20 sept 2010

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.