CVE-2007-2175

CVE

ВысокийПодтвержденаЭксплойт есть

Расширения Apple QuickTime Java (QTJava.dll), используемые в Safari и других браузерах, когда Java включена, позволяют удаленным злоумышлен…

CVSS

7.6

Высокий

EPSS

0.84

p99

Опубликовано

2007-01-01

Обновлено

2007-01-01

Описание

Расширения Apple QuickTime Java (QTJava.dll), используемые в Safari и других браузерах, когда Java включена, позволяют удаленным злоумышленникам выполнять произвольный код через параметры метода toQTPointer в quicktime.util.QTHandleRef, который можно использовать для изменения произвольной памяти при создании объектов QTPointerRef, как продемонстрировано во время конкурса "PWN 2 0WN" на CanSecWest 2007.

Затронутые продукты

Safari

Вектор CVSS

AV:N/AC:H/Au:N/C:C/I:C/A:C

Хронология

2007-01-01

Опубликована

2007-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: H

Высокая (H)

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: C

Complete

Воздействие на целостность

I: C

Complete

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.838 · p99

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

16295

exploitdb · https://www.exploit-db.com/exploits/16295

Enterprise

29884

exploitdb · https://www.exploit-db.com/exploits/29884

Enterprise

9943

exploitdb · https://www.exploit-db.com/exploits/9943

Enterprise

Затронутые продукты

Apple

Safari

Продукт	Вендор	Статус
safari	*	Отслеживается

Источники данных

CVE