Vulnerabilidad en fuentes RSS en Apple iPhoto (CVE-2007-0051)
Severidad:
Pendiente de análisis
Type:
CWE-134
Utilización de formatos de cadenas de control externo
Fecha de publicación:
04/01/2007
Última modificación:
07/11/2023
Descripción
Una vulnerabilidad de cadena de formato en Apple iPhoto versión 6.0.5 (316) y otras versiones anteriores a 6.0.6, permite a los atacantes remotos asistidos por el usuario ejecutar código arbitrario por medio de una fotodifusión creada con especificadores de cadena de formato en el título de una fuente de iPhoto RSS.
Impacto
Puntuación base 2.0
6.80
Severidad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:apple:iphoto:6.0.5:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://archives.neohapsis.com/archives/fulldisclosure/2007-01/0100.html
- http://docs.info.apple.com/article.html?artnum=305215
- http://lists.apple.com/archives/security-announce/2007/Mar//msg00003.html
- http://osvdb.org/31165
- http://projects.info-pull.com/moab/MOAB-04-01-2007.html
- http://secunia.com/advisories/23615
- http://www.digitalmunition.com/DMA%5B2007-0104a%5D.txt
- http://www.securityfocus.com/archive/1/455968/100/0/threaded
- http://www.securityfocus.com/bid/21871
- http://www.vupen.com/english/advisories/2007/0057
- https://exchange.xforce.ibmcloud.com/vulnerabilities/31281
- https://www.exploit-db.com/exploits/3080