CVE-2008-0043— Apple iPhoto Photocast订阅远程 格式串处理漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2008-0043 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Format string vulnerability in Apple iPhoto before 7.1.2 allows remote attackers to execute arbitrary code via photocast subscriptions.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Apple iPhoto Photocast订阅远程 格式串处理漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
iPhoto是用于导入、组织和共享数码照片的工具。 iPhoto在处理图片投递(photocast)订阅时存在格式串漏洞，如果用户受骗订阅了恶意图片投递(photocast)的话，就可能导致执行任意指令。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2008-0043 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2008-0043 的情报信息
Please 登录 to view more intelligence information
- http://docs.info.apple.com/article.html?artnum=307398x_refsource_CONFIRM
- http://lists.apple.com/archives/security-announce/2008/Feb/msg00000.htmlvendor-advisoryx_refsource_APPLE
- https://nvd.nist.gov/vuln/detail/CVE-2008-0043
同批安全公告 · n/a · 2008-02-08 · 共 20 条
| CVE-2008-0007 | Linux Kernel Driver Fault Handler 'mmap.c' 本地拒绝服务漏洞 | |
| CVE-2008-0664 | Wordpress XML-RPC接口 权限许可和访问控制漏洞 | |
| CVE-2008-0663 | novell challenge_response_client Challenge Question field 设计错误漏洞 | |
| CVE-2008-0662 | checkpoint vpn-1_secureclient ngx_r60 信息泄露漏洞 | |
| CVE-2008-0661 | dBpowerAMP Audio Player M3U文件 缓冲区溢出漏洞 | |
| CVE-2008-0660 | FaceBook FaceBook PhotoUploader AURIgma Image Uploader ActiveX control 缓冲区溢出漏洞 | |
| CVE-2008-0659 | MySpace Uploader 'MySpaceUploader.ocx' ActiveX Control 缓冲区溢出漏洞 | |
| CVE-2008-0640 | symantec ghost_solutions_suite 连接验证 任意命令执行漏洞 | |
| CVE-2008-0554 | Netpbm giftopnm.c读取图像数据功能 缓冲区溢出漏洞 | |
| CVE-2008-0214 | HP TCP/IP Services for OpenVMS SSH 未明远程未授权访问漏洞 | |
| CVE-2008-0591 | Mozilla Thunderbird/Firefox 延迟计时器 远程文件执行漏洞 | |
| CVE-2008-0419 | Mozilla Seamonkey/Firefox designMode框架图像 拒绝服务攻击漏洞 | |
| CVE-2008-0418 | Mozilla Firefox chrome:// URI JavaScript文件请求 信息泄露漏洞 | |
| CVE-2008-0417 | Mozilla Firefox 保存密码换行符 CRLF注入漏洞 | |
| CVE-2008-0415 | Mozilla Thunderbird/Seamonkey/Firefox XMLDocument.load功能 JavaScript的权限升级漏洞 | |
| CVE-2008-0414 | Mozilla Firefox 输入验证错误漏洞 | |
| CVE-2008-0413 | Mozilla Thunderbird/Seamonkey/Firefox 多个拒绝服务攻击漏洞 | |
| CVE-2008-0412 | Mozilla Thunderbird/Seamonkey/Firefox 多个拒绝服务攻击漏洞 | |
| CVE-2008-0592 | Mozilla 多个拒绝服务攻击漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2008-0043
暂无评论