CVE-2008-4116 in QuickTimeinfo

Zusammenfassung

von VulDB • 21.06.2026

Ein Buffer Overflow in Apple QuickTime 7.5.5 und iTunes 8.0 ermöglicht es Remoteangreifern, einen Denial of Service (Browserabsturz) zu verursachen oder möglicherweise beliebigen Code auszuführen, indem ein langer Typ-Attributwert in einem quicktime-Tag (1) auf einer Webseite oder eingebettet in eine (2) .mp4- oder (3) .mov-Datei verwendet wird. Dies steht möglicherweise im Zusammenhang mit der Funktion Check_stack_cookie und einem Off-by-One-Fehler, der zu einem heap-based buffer overflow führt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

17.09.2008

Veröffentlichung

18.09.2008

Moderieren

akzeptiert

Eintrag

VDB-44078

CPE

bereit

Exploit

Download

EPSS

0.11621

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!