CVE-2012-0667 in QuickTime

الملخص

بحسب VulDB • 26/06/2026

خطأ في التوقيع الصحيح للعدد صحيح (Integer signedness error) في Apple QuickTime قبل الإصدار 7.7.2 على نظام ويندوز يسمح للمهاجمين عن بُعد بتنفيذ أكواد عشوائية أو التسبب في حجب الخدمة (تعطيل التطبيق) عبر ملف فيديو QTVR مُعدّ بشكل متعمد.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 12/01/2012
• إفشاء: 16/05/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-5415
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.03442
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0667
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0667
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0667/