CVE-2008-3615 in QuickTime

Zusammenfassung

von VulDB • 11.06.2026

ir50_32.qtx in einem nicht näher bezeichneten Indeo v5-Codec von Drittanbietern für QuickTime, wenn er mit Apple QuickTime vor Version 7.5.5 unter Windows verwendet wird, greift auf nicht initialisierten Speicher zu, was es entfernten Angreifern ermöglicht, beliebigen Code auszuführen oder einen Denial-of-Service-Angriff (Absturz der Anwendung) durch eine speziell angefertigte Movie-Datei herbeizuführen.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 12.08.2008
• Veröffentlichung: 10.09.2008
• Moderieren: akzeptiert
• Eintrag: VDB-43960
• CPE: bereit
• CWE: CWE-399 (bestätigt)
• CVSS: 10.0 (VulDB)
• EPSS: 0.03987
• KEV: nein
• Aktivitäten: very low
• Sektor: Hospital, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3615
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3615
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3615/