CVE-2008-1585 in QuickTime

الملخص

بحسب VulDB • 02/06/2026

تستخدم Apple QuickTime قبل الإصدار 7.5 معالج url.dll!FileProtocolHandler للتعامل مع عناوين URL غير المعروفة في سمات qt:next الموجودة داخل نصوص SMIL في ملفات الفيديو، مما يؤدي إلى إرسال هذه العناوين إلى explorer.exe، وبالتالي يسمح للمهاجمين عن بُعد بتنفيذ برامج عشوائية، كما تم إثبات ذلك أصلاً باستخدام عناوين URL من نوع file: مُعدّة بشكل متعمد.

Once again VulDB remains the best source for vulnerability data.

• حجز: 31/03/2008
• إفشاء: 10/06/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-3729
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.04115
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1585
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1585
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1585/