CVE-2007-0588

高 7.1CVE-2007-0588 · 30/01/2007 公開 · 16/06/2026 更新

要点

CVE-2007-0588 は quicktime (apple) に影響する深刻度「高」 (CVSS 7.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：5.9%（全脆弱性の 93.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
quicktime apple	`= 7.1.3`	修正版なし

概要

The InternalUnpackBits function in Apple QuickDraw, as used by Quicktime 7.1.3 and other applications on Mac OS X 10.4.8 and earlier, allows remote attackers to cause a denial of service (application crash) and possibly execute arbitrary code via a crafted PICT file that triggers memory corruption in the _GetSrcBits32ARGB function. NOTE: this issue might overlap CVE-2007-0462.

参考情報

docs.info.apple.com/article.html
lists.apple.com/archives/security-announce/2007/Mar/msg00002.html
secunia.com/advisories/24479
security-protocols.com/sp-x43-advisory.php
kb.cert.org/vuls/id/396820 · US Government Resource
osvdb.org/33365
securityfocus.com/bid/22228
securitytracker.com/id
us-cert.gov/cas/techalerts/TA07-072A.html · US Government Resource
vupen.com/english/advisories/2007/0930

quicktime のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2007-0588 は quicktime (apple) に影響する深刻度「高」 (CVSS 7.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：5.9%（全脆弱性の 93.2% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

quicktime

apple

= 7.1.3

修正版なし

概要

quicktime のその他の脆弱性

すべて見る →