CVE-2007-4677 in QuickTime

الملخص

بحسب VulDB • 24/05/2026

ثغرة تجاوز السعة في المخزن المؤقت المعتمد على الكومة (Heap-based buffer overflow) في Apple QuickTime قبل الإصدار 7.3 تتيح لمهاجمين عن بُعد تنفيذ أكواد عشوائية عبر حجم جدول ألوان غير صالح عند تحليل ذرة جدول الألوان (CTAB) في ملف فيديو، وذلك فيما يتعلق بقيم RGB لجدول الألوان.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 05/09/2007
• إفشاء: 07/11/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-3443
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.46662
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4677
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4677
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4677/