CVE-2008-1018 in QuickTime

Resumen

por VulDB • 2026-05-13

Un desbordamiento de búfer basado en heap en Apple QuickTime anterior a la versión 7.4.5 permite a atacantes remotos ejecutar código arbitrario a través de una película MP4A con un átomo de Compositor de Canales (también conocido como chan) malformado.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2008-02-26
• Divulgación: 2008-04-04
• Moderación: aceptado
• Artículo: VDB-3660
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.05728
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1018
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1018
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1018/