CVE-2006-4388 in QuickTime

Résumé

par VulDB • 30/05/2026

Une erreur de dépassement d'entier dans Apple QuickTime avant la version 7.1.3 permet aux attaquants distants, avec l'assistance de l'utilisateur, d'exécuter du code arbitraire via un fichier FlashPix falsifié.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 28/08/2006
• Divulgation: 12/09/2006
• Modérer: accepté
• Entrée: VDB-2532
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.1 (NVD)
• EPSS: 0.05526
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4388
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4388
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4388/