BDU:2022-04755

Опубликовано: 15 дек. 2008

Источник: fstec

CVSS3: 10

CVSS2: 9.3

EPSS Низкий

Описание

Уязвимость мультимедийного пакета Apple QuickTime связана с переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании

Вендор

Apple Inc.

IBM Corp.

Наименование ПО

QuickTime

IBM DB2

IBM PureData System for Operational Analytics

Версия ПО

до 7.7.5 включительно (QuickTime)

11.5 (IBM DB2)

V11.1.4.4 (IBM DB2)

11.1.4.5 (IBM DB2)

1.1 (IBM PureData System for Operational Analytics)

Тип ПО

Прикладное ПО информационных систем

СУБД

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Microsoft Corp Windows -

Microsoft Corp Windows XP Service Pack 2 -

Microsoft Corp Windows XP Service Pack 3 -

IBM Corp. AIX .

Microsoft Corp Windows Vista -

Apple Inc. MacOS X до 10.5.5

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 10)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

Для программных продуктов Apple Inc.:

http://lists.apple.com/archives/security-announce/2009/Jan/msg00000.html

Для программных продуктов IBM:

https://www.ibm.com/support/pages/security-bulletin-multiple-vulnerabilities-dependent-libraries-affect-ibm%C2%AE-db2%C2%AE-leading-denial-service-or-privilege-escalation-0

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-0001
CVE

EPSS

Процентиль: 91%

0.06109

Низкий

10 Critical

CVSS3

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2009-0001

nvd

около 17 лет назад

Heap-based buffer overflow in Apple QuickTime before 7.6 allows remote attackers to cause a denial of service (application termination) and possibly execute arbitrary code via a crafted RTSP URL.

GHSA-79mf-79r6-55wq

github

почти 4 года назад