CVE-2012-3753
Apple QuickTime 7.7.3 से पहले के संस्करणों के प्लगइन में बफ़र ओवरफ़्लो दूरस्थ हमलावरों को एक विशेष रूप से तैयार किए गए MIME प्रकार के माध्यम से मनमाना कोड निष्पादित करने या सेवा से वंचित करने (एप्लिकेशन क्रैश) का कारण बनने...
- प्रकाशित
- 9 नव॰ 2012
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- apple
- साक्ष्य देखे गए
- 28 नव॰ 2012
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 98.4%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Apple QuickTime 7.7.3 से पहले के संस्करणों के प्लगइन में बफ़र ओवरफ़्लो दूरस्थ हमलावरों को एक विशेष रूप से तैयार किए गए MIME प्रकार के माध्यम से मनमाना कोड निष्पादित करने या सेवा से वंचित करने (एप्लिकेशन क्रैश) का कारण बनने की अनुमति देता है।
स्रोत
1Metasploit · windows · 28 नव॰ 2012
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।