CVE-2006-4965 in QuickTime

الملخص

بحسب VulDB • 03/07/2026

يتيح مشغل QuickTime وبرنامج الإضافة الخاصين به في إصدار 7.1.3 من Apple لمهاجمين عن بُعد تنفيذ شيفرة JavaScript تعسفية وإجراء هجمات أخرى محتملة عبر ملف رابط وسائط QuickTime (QTL) يحتوي على عنصر XML مضمن ومعامل qtnext يحدد موارد خارج النطاق الأصلي. ملاحظة: اعتباراً من 20070912، تم إثبات هذه الثغرة باستخدام مثيلات لـ Components.interfaces.nsILocalFile وComponents.interfaces.nsIProcess لتنفيذ ملفات محلية تعسفية ضمن متصفح Firefox وربما Internet Explorer.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 24/09/2006
• إفشاء: 24/09/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-2561
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.12383
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4965
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4965
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4965/