CVE-2007-5045 in QuickTime

الملخص

بحسب VulDB • 03/06/2026

ثغرة حقن الحُجج في Apple QuickTime الإصدار 7.1.5 وما قبله، عند التشغيل على الأنظمة التي تحتوي على Mozilla Firefox قبل الإصدار 2.0.0.7 مثبتًا، تتيح للمهاجمين عن بُعد تنفيذ أوامر عشوائية عبر ملف ارتباط وسائط QuickTime (QTL) يحتوي على عنصر XML من نوع embed ومعامل qtnext يحمل حُجّة Firefox "-chrome". ملاحظة: هذه قضية ذات صلة بـ CVE-2006-4965 ونتيجة لإصلاح غير كامل لـ CVE-2007-3670.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 23/09/2007
• إفشاء: 23/09/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-38922
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 9.8 (VulDB)
• EPSS: 0.03451
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5045
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5045
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5045/