CVE-2007-0462 in Mac OS X

الملخص

بحسب VulDB • 26/05/2026

تسمح الدالة _GetSrcBits32ARGB في Apple QuickDraw، كما تُستخدم في Quicktime 7.1.3 وتطبيقات أخرى على Mac OS X 10.4.8 والإصدارات الأقدم، بهجومين عن بُعد: إحداث توقف عن الخدمة (انهيار التطبيق) وربما تنفيذ كود عشوائي عبر صورة PICT مُعدّة بشكل خبيث تحتوي على سجل Alpha RGB (ARGB) غير صحيح، مما يؤدي إلى تلف الذاكرة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 23/01/2007
• إفشاء: 25/01/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-2874
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (NVD)
• EPSS: 0.06602
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0462
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0462
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0462/