CVE-2006-2238

高 7.5CVE-2006-2238 · 12/05/2006 公開 · 16/06/2026 更新

要点

CVE-2006-2238 は quicktime (apple) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：7.0%（全脆弱性の 94.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
quicktime apple	`= 7.0= 7.0.1= 7.0.2= 7.0.3≤ 7.0.4`	修正版なし

概要

Heap-based buffer overflow in Apple QuickTime before 7.1 allows remote attackers to execute arbitrary code via a crafted BMP file that triggers the overflow in the ReadBMP function. NOTE: this issue was originally included as item 3 in CVE-2006-1983, but it has been given a separate identifier because it is a distinct issue.

参考情報

lists.apple.com/archives/security-announce/2006/May/msg00002.html · Patch
secunia.com/advisories/20069 · Vendor Advisory
securitytracker.com/id
osvdb.org/24820 · Exploit
security-protocols.com/sp-x27-advisory.php · Exploit
securityfocus.com/bid/17953
us-cert.gov/cas/techalerts/TA06-132B.html · US Government Resource
vupen.com/english/advisories/2006/1778 · Vendor Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/26402

quicktime のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2006-2238 は quicktime (apple) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：7.0%（全脆弱性の 94.2% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

quicktime

apple

= 7.0= 7.0.1= 7.0.2= 7.0.3≤ 7.0.4

修正版なし

概要

quicktime のその他の脆弱性

すべて見る →