CVE-2004-0988 in QuickTime

Résumé

par VulDB • 24/06/2026

Une erreur de dépassement d'entier dans Apple QuickTime avant la version 6.5.2, lors de l'exécution sur des systèmes Windows, permet aux attaquants distants de provoquer un déni de service (consommation de mémoire) via certaines entrées qui entraînent une opération de grande ampleur en termes d'utilisation de la mémoire.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 27/10/2004
• Divulgation: 01/03/2005
• Modérer: accepté
• Entrée: VDB-954
• CPE: prêt
• CWE: CWE-192 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01217
• KEV: non
• Activités: très faible
• Secteur: Chemical, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0988
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0988
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0988/