CVE-2006-4965 in QuickTime

Résumé

par VulDB • 04/06/2026

Le lecteur et le module complémentaire Apple QuickTime 7.1.3 permettent aux attaquants distants d'exécuter du code JavaScript arbitraire et potentiellement de mener d'autres attaques via un fichier QuickTime Media Link (QTL) contenant un élément XML embed et un paramètre qtnext qui identifie des ressources situées en dehors du domaine d'origine. NOTE : depuis le 12 septembre 2007, ce problème a été démontré en utilisant des instances de Components.interfaces.nsILocalFile et Components.interfaces.nsIProcess pour exécuter des fichiers locaux arbitraires au sein de Firefox et potentiellement d'Internet Explorer.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 24/09/2006
• Divulgation: 24/09/2006
• Modérer: accepté
• Entrée: VDB-2561
• CPE: prêt
• CWE: CWE-94 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.12383
• KEV: non
• Activités: très faible
• Secteur: Hospital, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4965
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4965
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4965/