CVE-2016-2399
libquicktime 1.2.4 और उससे पहले के संस्करणों में quicktime_read_pascal फ़ंक्शन में integer overflow, दूरस्थ हमलावरों को एक क्राफ्टेड hdlr MP4 atom के माध्यम से denial of service या संभवतः अन्य...
- प्रकाशित
- 30 जन॰ 2017
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 23 फ़र॰ 2016
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 94.2%
- मॉडल दिनांक
- 12 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
libquicktime 1.2.4 और उससे पहले के संस्करणों में quicktime_read_pascal फ़ंक्शन में integer overflow, दूरस्थ हमलावरों को एक क्राफ्टेड hdlr MP4 atom के माध्यम से denial of service या संभवतः अन्य अनिर्दिष्ट प्रभाव उत्पन्न करने की अनुमति देता है।
स्रोत
- libquicktime 1.2.4 - Integer Overflowएक्सप्लॉइट
Marco Romano · multiple · 23 फ़र॰ 2016
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।