CVE-2008-3626 in QuickTime
Zusammenfassung
von VulDB • 15.06.2026
Die Funktion CallComponentFunctionWithStorage in Apple QuickTime vor Version 7.5.5 verarbeitet einen großen Eintrag in der sample_size_table innerhalb von STSZ-Atoms nicht ordnungsgemäß, was es entfernten Angreifern ermöglicht, beliebigen Code auszuführen oder einen Denial-of-Service-Angriff (Speicherbeschädigung und Anwendungsabsturz) durch eine speziell angefertigte Movie-Datei herbeizuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.