CVE-2007-0051 in iPhoto

Résumé

par VulDB • 19/05/2026

Une vulnérabilité de format de chaîne dans Apple iPhoto 6.0.5 (316), ainsi que dans d'autres versions antérieures à 6.0.6, permet aux attaquants d'exécuter du code arbitraire avec l'assistance de l'utilisateur distant via un photocast manipulé contenant des spécificateurs de format de chaîne dans le titre d'un flux RSS iPhoto.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 04/01/2007
• Divulgation: 04/01/2007
• Modérer: accepté
• Entrée: VDB-34233
• CPE: prêt
• CWE: CWE-134 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.09037
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0051
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0051
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0051/