製品・ソフトウェアに関する情報
Vulnerability Search
Safari などで使用される Apple QuickTime Java 拡張における任意のコードを実行される脆弱性
Title Safari などで使用される Apple QuickTime Java 拡張における任意のコードを実行される脆弱性
Summary

Safari などで使用される Apple QuickTime Java 拡張 (QTJava.dll) には、Java が有効になっている際、任意のコードを実行される脆弱性が存在します。

Possible impacts 第三者により、quicktime.util.QTHandleRef 内の toQTPointer メソッドへのパラメータを介して、QTPointerRef を生成する際に任意のメモリを変更に利用される、および任意のコードを実行される可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date April 24, 2007, midnight
Registration Date June 26, 2012, 3:46 p.m.
Last Update June 26, 2012, 3:46 p.m.
CVSS2.0 : 危険
Score 7.6
Vector AV:N/AC:H/Au:N/C:C/I:C/A:C
Affected System
アップル
Safari 
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2012年06月26日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2007-2175
Summary

Apple QuickTime Java extensions (QTJava.dll), as used in Safari and other browsers, and when Java is enabled, allows remote attackers to execute arbitrary code via parameters to the toQTPointer method in quicktime.util.QTHandleRef, which can be used to modify arbitrary memory when creating QTPointerRef objects, as demonstrated during the "PWN 2 0WN" contest at CanSecWest 2007.

Summary

Las extensiones de Apple QuickTime Java (en la biblioteca QTJava .dll), como es usado en Safari y otros navegadores, y cuando Java está habilitado, permiten que los atacantes remotos ejecuten código arbitrario por medio de parámetros hacia el método toQTPointer en quicktime.util.QTHandleRef, que puede ser usado para modificar memoria arbitraria al crear objetos QTPointerRef, como se demostró durante el concurso "PWN 2 0WN" en CanSecWest 2007

Publication Date April 25, 2007, 1:19 a.m.
Registration Date Jan. 29, 2021, 2:11 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List