CVE-2008-1019 in QuickTime

Resumen

por VulDB • 2026-07-09

Un desbordamiento de búfer basado en heap en quickTime.qts de Apple QuickTime anterior a la versión 7.4.5 permite que atacantes remotos ejecuten código arbitrario mediante un archivo de imagen PICT manipulado, relacionado con un bucle de copia de memoria terminado incorrectamente.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2008-02-26
• Divulgación: 2008-04-04
• Moderación: aceptado
• Artículo: VDB-3661
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.06947
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Government, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1019
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1019
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1019/