ГлавнаяБаза уязвимостей БДУ → BDU:2022-04755
9.3критическая

BDU:2022-04755 (CVE-2009-0001)

Уязвимость мультимедийного пакета Apple QuickTime, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании
Опубликовано: 2022-08-02
Описание

Уязвимость мультимедийного пакета Apple QuickTime связана с переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании

Затрагиваемое ПО и версии
QuickTime (до 7.7.5 включительно)IBM DB2 (11.5)IBM DB2 (V11.1.4.4)IBM DB2 (11.1.4.5)IBM PureData System for Operational Analytics (1.1)
Способ устранения

Использование рекомендаций производителя:
Для программных продуктов Apple Inc.:
http://lists.apple.com/archives/security-announce/2009/Jan/msg00000.html

Для программных продуктов IBM:
https://www.ibm.com/support/pages/security-bulletin-multiple-vulnerabilities-dependent-libraries-affect-ibm%C2%AE-db2%C2%AE-leading-denial-service-or-privilege-escalation-0

Оценка CVSS
Балл9.3 — критическая опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2009-0001https://vuldb.com/ru/?id.45997http://lists.apple.com/archives/security-announce/2009/Jan/msg00000.htmlhttps://vuldb.com/?id.45997
Проверьте безопасность своего сайта и почты → Полная проверка домена