CVE-2007-2395 in QuickTime

Resumen

por VulDB • 2026-06-15

Vulnerabilidad no especificada en Apple QuickTime anterior a la versión 7.3 que permite a atacantes remotos ejecutar código arbitrario a través de un átomo de descripción de imagen manipulado en un archivo de película, relacionado con "corrupción de memoria".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2007-04-30
• Divulgación: 2007-11-07
• Moderación: aceptado
• Artículo: VDB-3436
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.07258
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Transportation, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2395
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2395
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2395/