BDU:2015-11150

Опубликовано: 13 авг. 2015

Источник: fstec

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость мультимедийного пакета QuickTime вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании при помощи специально сформированного файла

Вендор

Apple Inc.

Наименование ПО

QuickTime

Версия ПО

7 (QuickTime)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Apple Inc. MacOS X

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Нет данных

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-5779
CVE

EPSS

Процентиль: 85%

0.02681

Низкий

7.5 High

CVSS2

Связанные уязвимости

CVE-2015-5779

nvd

больше 10 лет назад

QuickTime 7 in Apple OS X before 10.10.5 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted file, a different vulnerability than CVE-2015-3765, CVE-2015-3779, CVE-2015-3788, CVE-2015-3789, CVE-2015-3790, CVE-2015-3791, CVE-2015-3792, CVE-2015-5751, and CVE-2015-5753.

GHSA-3gj5-w9pw-v55w