Apple QuickTime MPEG-2 Playback komponens bemenet ellenőrzési sérülékenység

2009. január 21. 23:00

CH azonosító

CH-1891

Felfedezés dátuma

2009.01.21.

Súlyosság

Magas

Érintett rendszerek

Apple
Quicktime MPEG-2 Playback

Érintett verziók

Apple Quicktime MPEG-2 Playback 7.x

Összefoglaló

Egy sérülékenységet jelentettek az Apple QuickTime MPEG-2 Playback komponensben, amit támadók a rendszer feltörésére használhatnak ki.

Leírás

Egy sérülékenységet jelentettek az Apple QuickTime MPEG-2 Playback komponensben, amit támadók a rendszer feltörésére használhatnak ki.

A sérülékenységet egy bemenet ellenőrzési hiba okozza, amely kihasználható tetszőleges kód futtatására, egy speciálisan erre a célra elkészített video fájl van lejátszásakor.

A sérülékenységet a QuickTime MPEG-2 Playback Component for Windows 7.60.92.0-át megelőző verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-4632 – Samsung MagicINFO 9 Server Path Traversal sérülékenysége

CVE-2023-38950 – ZKTeco BioTime Path Traversal sérülékenysége

CVE-2025-27920 – Srimax Output Messenger Directory Traversal sérülékenysége

CVE-2025-4428 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenysége

CVE-2025-4427 – Ivanti Endpoint Manager Mobile (EPMM) Authentication Bypass sérülékenysége

CVE-2024-27443 – Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) sérülékenysége

CVE-2024-11182 – MDaemon Email Server Cross-Site Scripting (XSS) sérülékenysége

CVE-2025-42999 – SAP NetWeaver Deserialization sérülékenysége

CVE-2024-12987 – DrayTek Vigor Routers OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

Apple QuickTime MPEG-2 Playback komponens bemenet ellenőrzési sérülékenység