CVE-2007-2296

緊急 9.3CVE-2007-2296 · 26/04/2007 公開 · 16/06/2026 更新

要点

CVE-2007-2296 は quicktime (apple) に影響する深刻度「緊急」 (CVSS 9.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：5.5%（全脆弱性の 92.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
quicktime apple	`= 7.1= 7.1.1= 7.1.2= 7.1.3= 7.1.4= 7.1.5`	修正版なし

概要

Integer overflow in the FlipFileTypeAtom_BtoN function in Apple Quicktime 7.1.5, and other versions before 7.2, allows remote attackers to execute arbitrary code via a crafted M4V (MP4) file.

参考情報

docs.info.apple.com/article.html
lists.apple.com/archives/Security-announce/2007/Jul/msg00001.html
secunia.com/advisories/26034 · Vendor Advisory
security-protocols.com/sp-x46-advisory.php · Vendor Advisory
osvdb.org/35578
securityfocus.com/bid/23652
securitytracker.com/id
securitytracker.com/id
us-cert.gov/cas/techalerts/TA07-193A.html · US Government Resource
vupen.com/english/advisories/2007/2510 · Vendor Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/34069

quicktime のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2007-2296 は quicktime (apple) に影響する深刻度「緊急」 (CVSS 9.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：5.5%（全脆弱性の 92.8% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

quicktime

apple

= 7.1= 7.1.1= 7.1.2= 7.1.3= 7.1.4= 7.1.5

修正版なし

quicktime のその他の脆弱性

すべて見る →