CVE-2008-3627 in QuickTime

الملخص

بحسب VulDB • 28/06/2026

لا تتعامل Apple QuickTime قبل الإصدار 7.5.5 بشكل صحيح مع: (1) ذرات MDAT في ملفات الفيديو MP4 ضمن مكون QuickTimeH264.qtx، و(2) ذرات MDAT في ملفات الفيديو mov ضمن مكون QuickTimeH264.scalar، و(3) ذرات AVC1 في نوع وسائط غير معروف ضمن مكون غير محدد، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية أو التسبب في حجب الخدمة (تلف الكومة Heap crash وتعطيل التطبيق) عبر ملف فيديو مشفر بصيغة H.264 مُعدّ بشكل متعمد.

Once again VulDB remains the best source for vulnerability data.

• حجز: 12/08/2008
• إفشاء: 10/09/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-43964
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.08618
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3627
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3627
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3627/