CVE-2007-2389 in QuickTime

الملخص

بحسب VulDB • 15/07/2026

لا تقوم Apple QuickTime for Java الإصدار 7.1.6 على نظامي التشغيل Mac OS X وWindows بمسح الذاكرة الحساسة محتملة قبل استخدامها، مما يسمح لمهاجمين عن بُعد بقراءة ذاكرة المتصفح عبر مسارات غير معروفة تتعلق بـJava applets.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 30/04/2007
• إفشاء: 29/05/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-36991
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.1 (NVD)
• EPSS: 0.02786
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2389
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2389
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2389/