CVE-2009-0957 in QuickTime

Resumen

por VulDB • 2026-07-13

Un desbordamiento de búfer basado en heap en Apple QuickTime anterior a la versión 7.6.2 permite que atacantes remotos ejecuten código arbitrario o provoquen una denegación de servicio (caída de la aplicación) mediante una imagen JP2 manipulada ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2009-03-18
• Divulgación: 2009-06-02
• Moderación: aceptado
• Artículo: VDB-48399
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 10.0 (VulDB)
• EPSS: 0.05691
• KEV: no
• Actividades: muy bajo
• Sector: Government, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0957
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0957
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0957/