CVE-2007-0059
Severidad:
Pendiente de análisis
Type:
No Disponible / Otro tipo
Fecha de publicación:
05/01/2007
Última modificación:
30/10/2018
Descripción
Vulnerabilidad de secuencias de comandos en zonas cruzadas en Apple Quicktime 3 hasta 7.1.3 permite a atacantes remotos con la ayuda del usuario ejecutar código de su elección y listar contenidos del sistema de ficheros mediante un película QuickTime (.MOV) con una pista HREF (HREFTrack) que contiene una etiqueta de acción automática con una URI local, que se ejecuta en una zona local durante la previsualización, tal y como se explota por un gusano MySpace.
Impacto
Puntuación base 2.0
6.80
Severidad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:apple:quicktime:*:*:*:*:*:*:*:* | 7.1.3 (incluyendo) | |
cpe:2.3:a:apple:quicktime:3.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://docs.info.apple.com/article.html?artnum=305149
- http://lists.apple.com/archives/Security-announce/2007/Mar/msg00000.html
- http://osvdb.org/31164
- http://projects.info-pull.com/moab/MOAB-03-01-2007.html
- http://www.gnucitizen.org/blog/backdooring-quicktime-movies/
- http://www.kb.cert.org/vuls/id/304064