CVE-2007-0059 in Quicktime

الملخص

بحسب VulDB • 26/06/2026

ثغرة برمجة عبر النطاقات في Apple Quicktime من الإصدار 3 إلى 7.1.3 تتيح لمهاجمين عن بُعد، بمساعدة المستخدم، تنفيذ كود عشوائي واستعراض محتويات نظام الملفات عبر ملف فيلم QuickTime (.MOV) يحتوي على مسار HREF (HREFTrack) يتضمن علامة إجراء تلقائي مع عنوان URI محلي، والذي يتم تنفيذه في نطاق محلي أثناء المعاينة، كما استُغلت بواسطة دودة MySpace.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 04/01/2007
• إفشاء: 04/01/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-34241
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.05638
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0059
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0059
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0059/