BDU:2016-00842

Опубликовано: 24 мар. 2016

Источник: fstec

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость компонента QuickTime операционной системы Mac OS X вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании (повреждение памяти) с помощью специально сформированного FlashPix-изображения

Вендор

Apple Inc.

Наименование ПО

OS X

Версия ПО

до 10.11.4 (OS X)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Возможные меры по устранению уязвимости

Обновление операционной системы Mac OS X до версии 10.11.4 или новее

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 89%

0.04565

Низкий

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2016-1767

CVSS3: 7.8

nvd

почти 10 лет назад

QuickTime in Apple OS X before 10.11.4 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted FlashPix image, a different vulnerability than CVE-2016-1768.

GHSA-pxx9-q6ff-qrrr