CVE-2007-2175
Apple QuickTime Java एक्सटेंशन (QTJava.dll), जैसा कि Safari और अन्य ब्राउज़रों में उपयोग होता है, और जब Java सक्षम हो, तो दूरस्थ हमलावरों को quicktime.util.QTHandleRef में toQTPointer विधि के...
- प्रकाशित
- 24 अप्रैल 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 23 अप्रैल 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.7%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Apple QuickTime Java एक्सटेंशन (QTJava.dll), जैसा कि Safari और अन्य ब्राउज़रों में उपयोग होता है, और जब Java सक्षम हो, तो दूरस्थ हमलावरों को quicktime.util.QTHandleRef में toQTPointer विधि के पैरामीटरों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जिसका उपयोग QTPointerRef ऑब्जेक्ट बनाते समय मनमाना मेमोरी संशोधित करने के लिए किया जा सकता है, जैसा कि CanSecWest 2007 में "PWN 2 0WN" प्रतियोगिता के दौरान प्रदर्शित किया गया था।
स्रोत
modules/exploits/multi/browser/qtjava_pointer.rb
Metasploit Framework modulesघोषित शर्तें
- platform: OSX,Windows($.exploit_multi/browser/qtjava_pointer.platform)
- verification: check_not_declared($.exploit_multi/browser/qtjava_pointer.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।