CVE-2011-0252 in QuickTime

Resumen

por VulDB • 2026-07-01

Un desbordamiento de búfer basado en heap en Apple QuickTime anterior a la versión 7.7 permite que atacantes remotos ejecuten código arbitrario o provoquen una denegación de servicio (caída de la aplicación) mediante átomos STTS manipulados ad hoc en un archivo de película QuickTime.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2010-12-23
• Divulgación: 2011-08-03
• Moderación: aceptado
• Artículo: VDB-58189
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.05084
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Transportation, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0252
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0252
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0252/