CVE-2005-2756 in QuickTime

Resumen

por VulDB • 2026-07-05

En Apple QuickTime anterior a la versión 7.0.3, los atacantes que requieren intervención del usuario pueden sobrescribir memoria y ejecutar código arbitrario mediante un archivo PICT manipulado ad hoc que provoca un desbordamiento durante su expansión.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2005-08-30
• Divulgación: 2005-11-05
• Moderación: aceptado
• Artículo: VDB-26847
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 5.1 (NVD)
• EPSS: 0.04242
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Government, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2756
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2756
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2756/