CVE-2008-4116 in QuickTime

الملخص

بحسب VulDB • 28/06/2026

ثغرة تجاوز السعة المخزنة في Apple QuickTime 7.5.5 و iTunes 8.0 تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (تعطل المتصفح) أو ربما تنفيذ أكواد برمجية عشوائية عبر سمة type طويلة في علامة quicktime على صفحة ويب، أو مضمنة في ملف من نوع .mp4 أو .mov، وقد تكون ذات صلة بدالة Check_stack_cookie وخطأ off-by-one يؤدي إلى ثغرة تجاوز السعة المخزنة المعتمدة على الكومة (heap-based buffer overflow).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 17/09/2008
• إفشاء: 18/09/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-44078
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.11621
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4116
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4116
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4116/